diff --git a/forum/admin.php b/forum/admin.php
new file mode 100644
index 0000000..3e100ff
--- /dev/null
+++ b/forum/admin.php
@@ -0,0 +1,580 @@
+Vous êtes ici : Index du forum --> Administration du forum';
+if (!verif_auth(ADMIN)) erreur(ERR_AUTH_ADMIN);
+
+switch($cat) {//1er switch
+case "forum":
+ //Ici forum
+ $action = htmlspecialchars(isset($_GET['action'])?$_GET['action']:""); //On récupère la valeur de action
+ switch($action) {//2eme switch
+ case "creer":
+ //Création d'un forum
+
+ //1er cas : pas de variable c
+ if(empty($_GET['c'])) {
+ echo'
Que voulez-vous faire?
+ Créer un forum
+ Créer une catégorie';
+ }
+
+ //2ème cas : on cherche à créer un forum (c=f)
+ elseif($_GET['c'] == "f") {
+ $query=$db->query('SELECT cat_id, cat_nom FROM forum_categorie
+ ORDER BY cat_ordre DESC');
+ echo'Création d\'un forum
';
+ echo'';
+ $query->CloseCursor();
+ }
+ //3ème cas : on cherche à créer une catégorie (c=c)
+ elseif($_GET['c'] == "c") {
+ echo'Création d\'une catégorie
';
+ echo'';
+ }
+
+ break;
+
+ case "edit":
+ //Edition d'un forum
+ echo'Edition d\'un forum
';
+ if(!isset($_GET['e'])) {
+ echo'Que voulez vous faire ?
+
+ Editer un forum
+
+ Editer une catégorie
+
+ Changer l\'ordre des forums
+
+ Changer l\'ordre des catégories
+
';
+ }
+ elseif($_GET['e'] == "editf") {
+ //On affiche dans un premier temps la liste des forums
+ if(!isset($_POST['forum']))
+ {
+ $query=$db->query('SELECT forum_id, forum_name
+ FROM forum_forum ORDER BY forum_ordre DESC');
+
+ echo'';
+ $query->CloseCursor();
+
+ }
+ //Ensuite, on affiche les renseignements sur le forum choisi
+ else
+ {
+ $query = $db->prepare('SELECT forum_id, forum_name, forum_desc,
+ forum_cat_id
+ FROM forum_forum
+ WHERE forum_id = :forum');
+ $query->bindValue(':forum',(int) $_POST['forum'],PDO::PARAM_INT);
+ $query->execute();
+
+ $data1 = $query->fetch();
+
+ echo'Edition du forum
+ '.stripslashes(htmlspecialchars($data1['forum_name'])).'
';
+
+ echo'';
+ $query->CloseCursor();
+
+ }
+ }
+
+ elseif($_GET['e'] == "editc")
+ {
+ //On commence par afficher la liste des catégories
+ if(!isset($_POST['cat']))
+ {
+ $query = $db->query('SELECT cat_id, cat_nom
+ FROM forum_categorie ORDER BY cat_ordre DESC');
+ echo'';
+ $query->CloseCursor();
+ }
+ //Puis le formulaire
+ else
+ {
+ $query = $db->prepare('SELECT cat_nom FROM forum_categorie
+ WHERE cat_id = :cat');
+ $query->bindValue(':cat',(int) $_POST['cat'],PDO::PARAM_INT);
+ $query->execute();
+ $data = $query->fetch();
+ echo'';
+ $query->CloseCursor();
+
+ }
+ }
+
+ elseif($_GET['e'] == "ordref") {
+ $categorie="";
+ $query = $db->query('SELECT forum_id, forum_name, forum_ordre, forum_cat_id, cat_id, cat_nom FROM forum_categorie LEFT JOIN forum_forum ON cat_id = forum_cat_id ORDER BY cat_ordre DESC');
+
+ echo'';
+
+ }
+
+ elseif($_GET['e'] == "ordrec")
+ {
+ $query = $db->query('SELECT cat_id, cat_nom, cat_ordre
+ FROM forum_categorie
+ ORDER BY cat_ordre DESC');
+
+ echo'';
+ $query->CloseCursor();
+ }
+ break;
+
+ case "messageauto":
+ if (!isset($_POST['idmessage'])) {
+ $query=$db->query('SELECT automess_id, automess_titre
+ FROM forum_automess ORDER BY automess_id DESC');
+ echo'Modification, ajout ou suppression d\'un message automatique.
';
+ echo'Ajout:
';
+ echo'';
+ echo'
Modification:
';
+ echo'';
+ $query->CloseCursor();
+ $query=$db->query('SELECT automess_id, automess_titre
+ FROM forum_automess ORDER BY automess_id DESC');
+ echo'
Suppression :
';
+ echo'';
+ $query->CloseCursor();
+ }
+ elseif ($_GET['c'] == "del") {
+ echo'Suppression d\'un message.
Êtes vous sur de vouloir supprimer ce message ?';
+ echo'
Oui ou non.
';
+ }
+ else {
+ $query=$db->prepare('SELECT automess_mess, automess_titre FROM forum_automess WHERE automess_id = :automess_id');
+ $query->bindValue(':automess_id',(int) $_POST['idmessage'], PDO::PARAM_INT);
+ $query->execute();
+ $data=$query->fetch();
+ echo'Edition
';
+
+ }
+ break;
+
+ case "droits":
+ //Gestion des droits
+ echo'Edition des droits
';
+
+ if(!isset($_POST['forum']))
+ {
+ $query=$db->query('SELECT forum_id, forum_name
+ FROM forum_forum ORDER BY forum_ordre DESC');
+ echo'';
+ $query->CloseCursor();
+ }
+ else
+ {
+ $query = $db->prepare('SELECT forum_id, forum_name, auth_view,
+ auth_post, auth_topic, auth_annonce, auth_modo
+ FROM forum_forum WHERE forum_id = :forum');
+ $query->bindValue(':forum',(int) $_POST['forum'], PDO::PARAM_INT);
+ $query->execute();
+
+ echo '';
+ }
+ else //sinon
+ {
+ $pseudo_d = $_POST['membre'];
+
+ //Requête qui ramène des info sur le membre à
+ //Partir de son pseudo
+ $query = $db->prepare('SELECT membre_id,
+ membre_pseudo, membre_email,
+ membre_siteweb, membre_signature,
+ membre_twitch, membre_localisation, membre_avatar
+ FROM forum_membres WHERE LOWER(membre_pseudo)=:pseudo');
+ $query->bindValue(':pseudo',strtolower($pseudo_d),PDO::PARAM_STR);
+ $query->execute();
+ //Si la requête retourne un truc, le membre existe
+ if ($data = $query->fetch())
+ {
+ ?>
+ ';
+ $query->CloseCursor();
+
+ }
+ else echo' Erreur : Ce membre n existe pas,
+ cliquez ici pour réessayez
';
+ }
+ break;
+
+ case "droits":
+ echo'Edition des droits d\'un membre
';
+
+ if(!isset($_POST['membre'])) {
+ echo'De quel membre voulez-vous modifier les droits ?
';
+ echo'
';
+ }
+ else {
+ $pseudo_d = $_POST['membre'];
+ $query = $db->prepare('SELECT membre_pseudo,membre_rang
+ FROM forum_membres WHERE LOWER(membre_pseudo) = :pseudo');
+ $query->bindValue(':pseudo',strtolower($pseudo_d),PDO::PARAM_STR);
+ $query->execute();
+ if ($data = $query->fetch()) {
+ echo'';
+ $query->CloseCursor();
+ }
+ else echo' Erreur : Ce membre n existe pas,
+ cliquez ici pour réessayer
';
+ }
+ break;
+
+ case "ban":
+ //Bannissement
+ echo'Gestion du bannissement
';
+
+ //Zone de texte pour bannir le membre
+ echo'Quel membre voulez-vous bannir ?
';
+ echo'
+ ';
+ }
+ else echo' Aucun membre banni pour le moment :p
';
+ $query->CloseCursor();
+ break;
+
+ default; //action n'est pas remplie, on affiche le menu
+ echo'Administration des membres
';
+ echo'Bonjour, que voulez-vous faire ?
+
+ Editer le profil d\'un membre
+
+ Modifier les droits d\'un membre
+
+ Bannir / Debannir un membre
';
+ break;
+ }
+break;
+
+case "config":
+ //ici configuration
+ echo'Configuration du forum
';
+ echo '';
+ $query->CloseCursor();
+break;
+
+
+default; //cat n'est pas remplie, on affiche le menu général
+echo'Index de l\'administration
';
+echo'Bienvenue sur la page d\'administration.
+Configuration du forum
+Administration des forums
+Administration des membres
';
+break;
+}
+?>
diff --git a/forum/admin.php.REMOVED.git-id b/forum/admin.php.REMOVED.git-id
deleted file mode 100644
index dd8e832..0000000
--- a/forum/admin.php.REMOVED.git-id
+++ /dev/null
@@ -1 +0,0 @@
-3e100ffafb6767f9b4a662cc15439dd245cba665
\ No newline at end of file
diff --git a/forum/adminok.php b/forum/adminok.php
new file mode 100644
index 0000000..5849706
--- /dev/null
+++ b/forum/adminok.php
@@ -0,0 +1,487 @@
+Vous êtes ici : Index du forum --> Administration du forum';
+if (!verif_auth(ADMIN)) erreur(ERR_AUTH_ADMIN);
+$cat = htmlspecialchars($_GET['cat']); //on récupère dans l'url la variable cat
+switch($cat) {//1er switch
+ case "config":
+ echo'Configuration du forum
';
+ //On récupère les valeurs et le nom de chaque entrée de la table
+ $query=$db->query('SELECT config_nom, config_valeur FROM forum_config');
+ //Avec cette boucle, on va pouvoir contrôler le résultat pour voir s'il a changé
+ while($data = $query->fetch()) {
+ if ($data['config_valeur'] != $_POST[$data['config_nom']]) {
+ //On met ensuite à jour
+ $valeur = htmlspecialchars($_POST[$data['config_nom']]);
+ $query=$db->prepare('UPDATE forum_config SET config_valeur = :valeur
+ WHERE config_nom = :nom');
+ $query->bindValue(':valeur', $valeur, PDO::PARAM_STR);
+ $query->bindValue(':nom', $data['config_nom'],PDO::PARAM_STR);
+ $query->execute();
+ }
+ }
+ $query->CloseCursor();
+ //Et le message !
+ echo'
Les nouvelles configurations ont été mises à jour !
+ Cliquez ici pour revenir à l\'administration';
+break;
+case "forum":
+ //Ici forum
+ $action = htmlspecialchars($_GET['action']); //On récupère la valeur de action
+ switch($action) {//2ème switch
+ case "creer":
+ //On commence par les forums
+ if ($_GET['c'] == "f") {
+ $titre = $_POST['nom'];
+ $desc = $_POST['desc'];
+ $cat = (int) $_POST['cat'];
+ $query=$db->prepare('INSERT INTO forum_forum (forum_cat_id, forum_name, forum_desc)
+ VALUES (:cat, :titre, :desc)');
+ $query->bindValue(':cat',$cat,PDO::PARAM_INT);
+ $query->bindValue(':titre',$titre, PDO::PARAM_STR);
+ $query->bindValue(':desc',$desc,PDO::PARAM_STR);
+ $query->execute();
+ echo'
Le forum a été créé !
+ Cliquez ici pour revenir à l\'administration';
+ $query->CloseCursor();
+ }
+ //Puis par les catégories
+ elseif ($_GET['c'] == "c") {
+ $titre = $_POST['nom'];
+ $query=$db->prepare('INSERT INTO forum_categorie (cat_nom) VALUES (:titre)');
+ $query->bindValue(':titre',$titre, PDO::PARAM_STR);
+ $query->execute();
+ echo'La catégorie a été créée !
Cliquez ici
+ pour revenir à l\'administration
';
+ $query->CloseCursor();
+ }
+ break;
+
+ case "edit":
+ echo'Edition d\'un forum
';
+
+ if($_GET['e'] == "editf") {
+ //Récupération d'informations
+ $titre = $_POST['nom'];
+ $desc = $_POST['desc'];
+ $cat = (int) $_POST['depl'];
+
+ //Vérification
+ $query=$db->prepare('SELECT COUNT(*)
+ FROM forum_forum WHERE forum_id = :id');
+ $query->bindValue(':id',(int) $_POST['forum_id'],PDO::PARAM_INT);
+ $query->execute();
+ $forum_existe=$query->fetchColumn();
+ $query->CloseCursor();
+ if ($forum_existe == 0) erreur(ERR_FOR_EXIST);
+
+
+ //Mise à jour
+ $query=$db->prepare('UPDATE forum_forum
+ SET forum_cat_id = :cat, forum_name = :name, forum_desc = :desc
+ WHERE forum_id = :id');
+ $query->bindValue(':cat',$cat,PDO::PARAM_INT);
+ $query->bindValue(':name',$titre,PDO::PARAM_STR);
+ $query->bindValue(':desc',$desc,PDO::PARAM_STR);
+ $query->bindValue(':id',(int) $_POST['forum_id'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ //Message
+ echo'Le forum a été modifié !
Cliquez ici
+ pour revenir à l\'administration
';
+ }
+ elseif($_GET['e'] == "editc") {
+ //Récupération d'informations
+ $titre = $_POST['nom'];
+
+ //Vérification
+ $query=$db->prepare('SELECT COUNT(*)
+ FROM forum_categorie WHERE cat_id = :cat');
+ $query->bindValue(':cat',(int) $_POST['cat'],PDO::PARAM_INT);
+ $query->execute();
+ $cat_existe=$query->fetchColumn();
+ $query->CloseCursor();
+ if ($cat_existe == 0) erreur(ERR_CAT_EXIST);
+
+ //Mise à jour
+ $query=$db->prepare('UPDATE forum_categorie
+ SET cat_nom = :name WHERE cat_id = :cat');
+ $query->bindValue(':name',$titre,PDO::PARAM_STR);
+ $query->bindValue(':cat',(int) $_POST['cat'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+
+ //Message
+ echo'La catégorie a été modifiée !
+ Cliquez ici
+ pour revenir à l\'administration
';
+
+ }
+ elseif($_GET['e'] == "ordref") {
+ //On récupère les id et l'ordre de tous les forums
+ $query=$db->query('SELECT forum_id, forum_ordre FROM forum_forum');
+
+ //On boucle les résultats
+ while($data= $query->fetch()) {
+ $ordre = (int) $_POST[$data['forum_id']];
+
+ //Si et seulement si l'ordre est différent de l'ancien, on le met à jour
+ if ($data['forum_ordre'] != $ordre) {
+ $query=$db->prepare('UPDATE forum_forum SET forum_ordre = :ordre
+ WHERE forum_id = :id');
+ $query->bindValue(':ordre',$ordre,PDO::PARAM_INT);
+ $query->bindValue(':id',$data['forum_id'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+ }
+ $query->CloseCursor();
+ //Message
+ echo'L\'ordre a été modifié !
+ Cliquez ici pour revenir à l\'administration
';
+ }
+ elseif($_GET['e'] == "ordrec") {
+
+ //On récupère les id et les ordres de toutes les catégories
+ $query=$db->query('SELECT cat_id, cat_ordre FROM forum_categorie');
+
+ //On boucle le tout
+ while($data = $query->fetch()) {
+ $ordre = (int) $_POST[$data['cat_id']];
+
+ //On met à jour si l'ordre a changé
+ if($data['cat_ordre'] != $ordre) {
+ $query=$db->prepare('UPDATE forum_categorie SET cat_ordre = :ordre
+ WHERE cat_id = :id');
+ $query->bindValue(':ordre',$ordre,PDO::PARAM_INT);
+ $query->bindValue(':id',$data['cat_id'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+ }
+ echo'L\'ordre a été modifié !
+ Cliquez ici pour revenir à l\'administration
';
+ }
+ break;
+ case "messageauto":
+ $c = htmlspecialchars($_GET['c']);
+ switch($c) {
+ case "new":
+ $mess = $_POST['message'];
+ $titre = $_POST['titre'];
+ $query=$db->prepare('INSERT INTO forum_automess (automess_id, automess_mess, automess_titre) VALUES (NULL, :mess, :titre)');
+ $query-> bindValue(':mess', $mess, PDO::PARAM_STR);
+ $query-> bindValue(':titre', $titre, PDO::PARAM_STR);
+ $query->execute();
+ $query->CloseCursor();
+ echo'Le message automatique a été ajouté.
';
+ break;
+ case "edit":
+ $mess = isset($_POST['message']);
+ $titre = isset($_POST['titre']);
+ $query=$db->prepare('UPDATE forum_automess SET automess_id=:id,automess_mess=:mess,automess_titre=:titre WHERE automess_id = :id');
+ $query->bindValue(':id',$_POST['automess_id'],PDO::PARAM_INT);
+ $query->bindValue(':mess',$_POST['message'],PDO::PARAM_STR);
+ $query->bindValue(':titre',$_POST['titre'],PDO::PARAM_STR);
+ $query->execute();
+ echo'Modification
';
+ echo'Le message automatique: '.$_POST['titre'].' a été modifié.';
+ echo'
Cliquez ici pour revenir à l\'administration';
+ $query->CloseCursor();
+ break;
+ case "del":
+ $query=$db->prepare('DELETE FROM forum_automess WHERE automess_id = :id');
+ $query->bindValue(':id',$_GET['m'],PDO::PARAM_INT);
+ $query->execute();
+ echo'Le message a bien été supprimé.
';
+ echo'Cliquez ici pour revenir à l\'administration';
+ break;
+ }
+ break;
+ case "droits":
+ //Récupération d'informations
+ $auth_view = (int) $_POST['auth_view'];
+ $auth_post = (int) $_POST['auth_post'];
+ $auth_topic = (int) $_POST['auth_topic'];
+ $auth_annonce = (int) $_POST['auth_annonce'];
+ $auth_modo = (int) $_POST['auth_modo'];
+
+ //Mise à jour
+ $query=$db->prepare('UPDATE forum_forum
+ SET auth_view = :view, auth_post = :post, auth_topic = :topic,
+ auth_annonce = :annonce, auth_modo = :modo WHERE forum_id = :id');
+ $query->bindValue(':view',$auth_view,PDO::PARAM_INT);
+ $query->bindValue(':post',$auth_post,PDO::PARAM_INT);
+ $query->bindValue(':topic',$auth_topic,PDO::PARAM_INT);
+ $query->bindValue(':annonce',$auth_annonce,PDO::PARAM_INT);
+ $query->bindValue(':modo',$auth_modo,PDO::PARAM_INT);
+ $query->bindValue(':id',(int) $_POST['forum_id'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+
+ //Message
+ echo'Les droits ont été modifiés !
+ Cliquez ici pour revenir à l\'administration
';
+ break;
+ } //Fin du switch
+break;
+
+case"membres":
+ $action = htmlspecialchars($_GET['action']); //On récupère la valeur de action
+ switch($action) {//2ème switch
+ case"edit":
+ //On déclare les variables
+ $pseudo_erreur1 = NULL;
+ $email_erreur1 = NULL;
+ $email_erreur2 = NULL;
+ $twitch_erreur = NULL;
+ $signature_erreur = NULL;
+ $avatar_erreur = NULL;
+ $avatar_erreur1 = NULL;
+ $avatar_erreur2 = NULL;
+ $avatar_erreur3 = NULL;
+
+ //Encore et toujours notre belle variable $i :p
+ $i = 0;
+ $pseudo = $_POST['pseudo'];
+ $temps = time();
+ $signature = $_POST['signature'];
+ $email = $_POST['email'];
+ $twitch = $_POST['twitch'];
+ $website = $_POST['website'];
+ $localisation = $_POST['localisation'];
+
+ //Vérification de l'adresse email
+ //Il faut que l'adresse email n'ait jamais été utilisée (sauf si elle n'a pas été modifiée)
+
+ //On commence donc par récupérer le mail
+ $query=$db->prepare('SELECT membre_email FROM forum_membres WHERE membre_id =:id');
+ $query->bindValue(':id',$_POST['idori'],PDO::PARAM_INT);
+ $query->execute();
+ $data=$query->fetch();
+ if (strtolower($data['membre_email']) != strtolower($email))
+ {
+ //Il faut que l'adresse email n'ait jamais été utilisée
+ $query=$db->prepare('SELECT COUNT(*) AS nbr FROM forum_membres WHERE membre_email =:mail');
+ $query->bindValue(':mail',$email,PDO::PARAM_STR);
+ $query->execute();
+ $mail_free=($query->fetchColumn()==0)?1:0;
+ $query->CloseCursor();
+ if(!$mail_free)
+ {
+ $email_erreur1 = "Votre adresse email est déjà utilisé par un membre";
+ $i++;
+ }
+
+ //On vérifie la forme maintenant
+ if (!preg_match("#^[a-z0-9A-Z._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$#", $email) || empty($email))
+ {
+ $email_erreur2 = "Votre nouvelle adresse E-Mail n'a pas un format valide";
+ $i++;
+ }
+ }
+
+ //Vérification de l'avatar
+
+ if (!empty($_FILES['avatar']['size']))
+ {
+ //On définit les variables :
+ $maxsize = 30072; //Poid de l'image
+ $maxwidth = 100; //Largeur de l'image
+ $maxheight = 100; //Longueur de l'image
+ //Liste des extensions valides
+ $extensions_valides = array( 'jpg' , 'jpeg' , 'png' , 'png', 'bmp' );
+
+ if ($_FILES['avatar']['error'] > 0)
+ {
+ $avatar_erreur = "Erreur lors du tranfsert de l'avatar : ";
+ }
+ if ($_FILES['avatar']['size'] > $maxsize)
+ {
+ $i++;
+ $avatar_erreur1 = "Le fichier est trop gros :
+ (".$_FILES['avatar']['size']." Octets
+ contre ".$maxsize." Octets)";
+ }
+
+ $image_sizes = getimagesize($_FILES['avatar']['tmp_name']);
+ if ($image_sizes[0] > $maxwidth OR $image_sizes[1] > $maxheight)
+ {
+ $i++;
+ $avatar_erreur2 = "Image trop large ou trop longue :
+ (".$image_sizes[0]."x".$image_sizes[1]." contre
+ ".$maxwidth."x".$maxheight.")";
+ }
+
+ $extension_upload = strtolower(substr( strrchr($_FILES['avatar']['name'], '.') ,1));
+ if (!in_array($extension_upload,$extensions_valides) )
+ {
+ $i++;
+ $avatar_erreur3 = "Extension de l'avatar incorrecte";
+ }
+ }
+
+ if ($i == 0) // Si $i est vide, il n'y a pas d'erreur
+ {
+ if (!empty($_FILES['avatar']['size']))
+ {
+ $nomavatar=move_avatar($_FILES['avatar']);
+ $query=$db->prepare('UPDATE forum_membres
+ SET membre_avatar = :avatar
+ WHERE membre_id = :id');
+ $query->bindValue(':avatar',$nomavatar,PDO::PARAM_STR);
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+
+ //Une nouveauté ici : on peut choisis de supprimer l'avatar
+ if (isset($_POST['delete']))
+ {
+ $query=$db->prepare('UPDATE forum_membres
+ SET membre_avatar=0 WHERE membre_id = :id');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+
+ //Le pseudo doit être unique !
+ //Il faut donc vérifier s'il a été modifié, si c'est le cas, on vérifie bien
+ //l'unicité
+ $query=$db->prepare('SELECT membre_pseudo FROM forum_membres WHERE membre_id =:id');
+ $query->bindValue(':id',$_POST['idori'],PDO::PARAM_INT);
+ $query->execute();
+ $data1=$query-> fetch();
+ if (strtolower($data1['membre_pseudo']) != $pseudo) {
+ $query=$db->prepare('SELECT COUNT(*) AS nbr FROM forum_membres WHERE membre_pseudo =:pseudo');
+ $query->execute(array('pseudo'=>$pseudo));
+ $pseudo_free=($query->fetchColumn()==0)?1:0;
+ if(!$pseudo_free)
+ {
+ $pseudo_erreur1 = "Votre pseudo est déjà utilisé par un membre";
+ $i++;
+ }
+ }
+ $query->CloseCursor();
+
+ //Vérification de la signature
+ if (strlen($signature) > 200) {
+ $signature_erreur = "Votre nouvelle signature est trop longue";
+ $i++;
+ }
+
+
+ echo'Modification terminée
';
+ echo'Votre profil a été modifié avec succès !
';
+ echo'Cliquez ici
+ pour revenir à la page d\'accueil
';
+
+ //On modifie la table
+
+ $query=$db->prepare('UPDATE forum_membres
+ SET membre_email=:mail, membre_twitch=:twitch, membre_siteweb=:website,
+ membre_signature=:sign, membre_localisation=:loc, membre_pseudo=:pseudo
+ WHERE membre_id=:id');
+ $query->bindValue(':mail',$email,PDO::PARAM_STR);
+ $query->bindValue(':pseudo',$pseudo,PDO::PARAM_STR);
+ $query->bindValue(':twitch',$twitch,PDO::PARAM_STR);
+ $query->bindValue(':website',$website,PDO::PARAM_STR);
+ $query->bindValue(':sign',$signature,PDO::PARAM_STR);
+ $query->bindValue(':loc',$localisation,PDO::PARAM_STR);
+ $query->bindValue(':id',$_POST['idori'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+ else
+ {
+ echo'Modification interrompue
';
+ echo'Une ou plusieurs erreurs se sont produites pendant la modification du profil
';
+ echo''.$i.' erreur(s)
';
+ echo''.$pseudo_erreur1.'
';
+ echo'oui'.$_POST['idori'].'
';
+ echo''.$email_erreur1.'
';
+ echo''.$email_erreur2.'
';
+ echo''.$twitch_erreur.'
';
+ echo''.$signature_erreur.'
';
+ echo''.$avatar_erreur.'
';
+ echo''.$avatar_erreur1.'
';
+ echo''.$avatar_erreur2.'
';
+ echo''.$avatar_erreur3.'
';
+ echo' Cliquez ici pour recommencer
';
+ }
+ break;
+ case "droits":
+ $membre =$_POST['pseudo'];
+ $rang = (int) $_POST['droits'];
+ $query=$db->prepare('UPDATE forum_membres SET membre_rang = :rang
+ WHERE LOWER(membre_pseudo) = :pseudo');
+ $query->bindValue(':rang',$rang,PDO::PARAM_INT);
+ $query->bindValue(':pseudo',strtolower($membre), PDO::PARAM_STR);
+ $query->execute();
+ $query->CloseCursor();
+ echo'Le niveau du membre a été modifié !
+ Cliquez ici pour revenir à l\'administration
';
+ break;
+ case "ban":
+ //Bannissement dans un premier temps
+ //Si jamais on n'a pas laissé vide le champ pour le pseudo
+ if (isset($_POST['membre']) AND !empty($_POST['membre']))
+ {
+ $membre = $_POST['membre'];
+ $query=$db->prepare('SELECT membre_id
+ FROM forum_membres WHERE LOWER(membre_pseudo) = :pseudo');
+ $query->bindValue(':pseudo',strtolower($membre), PDO::PARAM_STR);
+ $query->execute();
+ //Si le membre existe
+ if ($data = $query->fetch())
+ {
+ //On le bannit
+ $query=$db->prepare('UPDATE forum_membres SET membre_rang = 0
+ WHERE membre_id = :id');
+ $query->bindValue(':id',$data['membre_id'], PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ echo'
+ Le membre '.stripslashes(htmlspecialchars($membre)).' a bien été banni !
';
+ }
+ else
+ {
+ echo'Désolé, le membre '.stripslashes(htmlspecialchars($membre)).' n existe pas !
+
+ Cliquez ici
+ pour réessayer
';
+ }
+ }
+ //Debannissement ici
+ $query = $db->query('SELECT membre_id FROM forum_membres
+ WHERE membre_rang = 0');
+ //Si on veut débannir au moins un membre
+ if ($query->rowCount() > 0)
+ {
+ $i=0;
+ while($data= $query->fetch())
+ {
+ if(isset($_POST[$data['membre_id']]))
+ {
+ $i++;
+ //On remet son rang à 2
+ $query=$db->prepare('UPDATE forum_membres SET membre_rang = 2
+ WHERE membre_id = :id');
+ $query->bindValue(':id',$data['membre_id'],PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ }
+ }
+ if ($i!=0)
+ echo'Les membres ont été débannis
+ Cliquez ici pour retourner à l\'administration
';
+ }
+ break;
+ }
+break;
+}
diff --git a/forum/adminok.php.REMOVED.git-id b/forum/adminok.php.REMOVED.git-id
deleted file mode 100644
index 8cf1efd..0000000
--- a/forum/adminok.php.REMOVED.git-id
+++ /dev/null
@@ -1 +0,0 @@
-5849706342132c1b613fbe2158b4fcb17055c871
\ No newline at end of file
diff --git a/forum/amis.php b/forum/amis.php
new file mode 100644
index 0000000..6c4b902
--- /dev/null
+++ b/forum/amis.php
@@ -0,0 +1,204 @@
+Vous êtes ici : Index du forum --> Gestion des amis';
+if ($id==0) erreur(ERR_IS_NOT_CO);
+
+//Le titre
+echo 'Gestion des amis
';
+switch($action)
+{
+ case "add": //On veut ajouter un ami
+ if (!isset($_POST['pseudo']))
+ {
+ echo '';
+ }
+ else
+ {
+ $pseudo_d = $_POST['pseudo'];
+ //On vérifie que le pseudo renvoit bien quelque chose :o
+
+ $query=$db->prepare('SELECT membre_id, COUNT(*) AS nbr FROM forum_membres
+ WHERE LOWER(membre_pseudo) = :pseudo GROUP BY membre_pseudo');
+ $query->bindValue(':pseudo',strtolower($pseudo_d),PDO::PARAM_STR);
+ $query->execute();
+ $data = $query->fetch();
+ $pseudo_exist = $data['nbr'];
+ $i = 0;
+ $id_to=$data['membre_id'];
+ if(!$pseudo_exist)
+ {
+ echo 'Ce membre ne semble pas exister
+ Cliquez ici pour réessayer
';
+ $i++;
+ }
+ $query->CloseCursor();
+ $query = $db->prepare('SELECT COUNT(*) AS nbr FROM forum_amis
+ WHERE ami_from = :id AND ami_to = :id_to
+ OR ami_from = :id AND ami_to = :id_to');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->bindValue(':id_to', $id_to, PDO::PARAM_INT);
+ $query->execute();
+ $deja_ami=$query->fetchColumn();
+ $query->CloseCursor();
+
+ if ($deja_ami != 0)
+ {
+ echo 'Ce membre fait déjà parti de vos amis ou a déjà proposé son amitié :p
+ Cliquez ici pour réessayer
';
+ $i++;
+ }
+ if ($id_to == $id)
+ {
+ echo 'Vous ne pouvez pas vous ajouter vous même
+ Cliquez ici pour réessayer
';
+ $i++;
+ }
+ if ($i == 0)
+ {
+ $query=$db->prepare('INSERT INTO forum_amis (ami_from, ami_to, ami_confirm, ami_date)
+ VALUES(:id, :id_to, :conf, :temps)');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->bindValue(':id_to', $id_to, PDO::PARAM_INT);
+ $query->bindValue(':conf','0',PDO::PARAM_STR);
+ $query->bindValue(':temps', time(), PDO::PARAM_INT);
+ $query->execute();
+ $query->CloseCursor();
+ echo ''.stripslashes(htmlspecialchars($pseudo_d)).'
+ a bien été ajouté à vos amis, il faut toutefois qu\'il donne son accord.
+ Cliquez ici pour retourner à l index du forum
+ Cliquez ici pour retourner à la page de gestion des amis
';
+ }
+ }
+
+case "check":
+ $add = (isset($_GET['add']))?htmlspecialchars($_GET['add']):0;
+ if (empty($add))
+ {
+ $query = $db->prepare('SELECT ami_from, ami_date, membre_pseudo FROM forum_amis
+ LEFT JOIN forum_membres ON membre_id = ami_from
+ WHERE ami_to = :id AND ami_confirm = :conf
+ ORDER BY ami_date DESC');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->bindValue(':conf','0',PDO::PARAM_STR);
+ $query->execute();
+
+ echo '
+ | Pseudo |
+ Date d\'ajout |
+ Action |
';
+
+ if ($query->rowCount() == 0)
+ {
+ echo 'Vous n\'avez aucune proposition | ';
+ }
+ while ($data = $query->fetch())
+ {
+ echo '| '.stripslashes(htmlspecialchars($data['membre_pseudo'])).' |
+ '.date('d/m/Y',$data['ami_date']).' |
+ Accepter -
+ Refuser
+ |
';
+ }
+ $query->CloseCursor();
+ }
+ else
+ {
+ $membre = (int) $_GET['m'];
+ $query = $db->prepare('UPDATE forum_amis SET ami_confirm = :conf
+ WHERE ami_from = :membre AND ami_to = :id');
+ $query->bindValue(':conf','1',PDO::PARAM_STR);
+ $query->bindValue(':membre',$membre,PDO::PARAM_INT);
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->execute();
+ $query->closeCursor();
+ echo 'Le membre a bien été ajouté à votre liste d\'ami
+ Cliquez ici pour retourner à la liste des amis';
+ }
+break;
+case "delete":
+ $membre = (int) $_GET['m'];
+ if (!isset($_GET['ok']))
+ {
+ echo '
Etes vous certain de vouloir supprimer ce membre ?
+ oui - non
';
+ }
+ else
+ {
+ $query = $db->prepare('DELETE FROM forum_amis WHERE ami_from = :membre AND ami_to = :id');
+ $query->bindValue(':membre',$membre,PDO::PARAM_INT);
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->execute();
+ $query->closeCursor();
+
+ $query = $db->prepare('DELETE FROM forum_amis WHERE ami_to = :membre AND ami_from = :id');
+ $query->bindValue(':membre',$membre,PDO::PARAM_INT);
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->execute();
+ $query->closeCursor();
+
+ echo 'Membre correctement supprimé :D
+ Cliquez ici pour retourner à la liste des amis
';
+ }
+break;
+default:
+
+ $query = $db->prepare('SELECT (ami_from + ami_to - :id) AS ami_id, ami_date, membre_pseudo, online_id
+ FROM forum_amis
+ LEFT JOIN forum_membres ON membre_id = (ami_from + ami_to - :id)
+ LEFT JOIN forum_whosonline ON online_id = membre_id
+ WHERE (ami_from = :id OR ami_to = :id) AND ami_confirm = :conf ORDER BY membre_pseudo');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->bindValue(':conf','1',PDO::PARAM_STR);
+ $query->execute();
+
+ echo '';
+ $query->CloseCursor();
+
+ //On compte le nombre de demande en cours et on met quelques liens
+ $query=$db->prepare('SELECT COUNT(*) FROM forum_amis
+ WHERE ami_to = :id AND ami_confirm = :conf');
+ $query->bindValue(':id',$id,PDO::PARAM_INT);
+ $query->bindValue(':conf','0', PDO::PARAM_STR);
+ $query->execute();
+ $demande_ami=$query->fetchColumn();
+
+ //Cette ligne va permettre d'afficher 0 plutôt qu'un vide
+ if (empty($demande_ami)) $demande_ami=0;
+ echo '
';
+break;
+}
+
+?>
+
+