From 949737cf5fc2a21b36c4a269a437d0dc2e965441 Mon Sep 17 00:00:00 2001
From: polo <ordipolo@gmx.fr>
Date: Fri, 9 Feb 2024 15:56:55 +0100
Subject: 1er commit

---
 articles/modifarticle.php | 111 ++++++++++++++++++++++++++++++++++++++++++++++
 1 file changed, 111 insertions(+)
 create mode 100644 articles/modifarticle.php

(limited to 'articles/modifarticle.php')

diff --git a/articles/modifarticle.php b/articles/modifarticle.php
new file mode 100644
index 0000000..e8cc827
--- /dev/null
+++ b/articles/modifarticle.php
@@ -0,0 +1,111 @@
+<?php
+// PAGE SÉCURISÉE ! impossible de la voir si la variable $_SESSION['mdpvalide'] ne vaut pas 1
+
+session_start();
+if (isset ($_SESSION["mdpvalide"]))
+{
+    if($_SESSION["mdpvalide"]) // booléen, test si ça vaut 1
+    {} // dans ce cas on fait rien et on laisse php lire la suite
+    else
+    {
+        header('Location: ../connexion.php');
+        exit ();
+        // exit() sert à interrompre php qui n'a alors surtout pas besoin d'aller jusqu'en bas de la page
+    }
+}
+else
+{
+    header('Location: ../connexion.php');
+    exit ();
+}
+
+
+// connexion à la base de données
+include("../connexionbase.php");
+
+
+// récupérer les POST, compléter la base et uploader des photos
+if (isset ($_FILES['photo']))
+{
+	if ($_FILES['photo']['error'] == 0)
+	{
+		// vérification de l'extension
+		$infophoto = pathinfo ($_FILES['photo']['name']); // pathinfo renvoie un tableau, qui contient notamment l'extension du fichier
+		$extautorisées = array ('jpg', 'jpeg', 'png', 'gif', 'JPG', 'JPEG', 'PNG', 'GIF');
+		if (in_array ($infophoto['extension'], $extautorisées)) // on compare l'extension dans le tableau avec les extensions qu'on a choisi
+		{
+			// on récupère la variable $nom
+			$nom = basename ($_FILES['photo']['name']);
+			
+			// vérification et formatage du nom du fichier
+			// supprimer les accents, problème: la méthode avec la fonction strstr marche mal avec l'UTF-8,
+			// on préfèrera celle-ci qui utilise str_replace et qui marche mieux (mais pas avec les majuscules accentuées):
+			$nom = str_replace(
+				array('à','â','ä','á','ã','å','î','ï','ì','í','ô','ö','ò','ó','õ','ø','ù','û','ü','ú','é','è','ê','ë','ç','ÿ','ñ'),
+				array('a','a','a','a','a','a','i','i','i','i','o','o','o','o','o','o','u','u','u','u','e','e','e','e','c','y','n'),
+				$nom);
+			// minuscules
+			$nom = mb_strtolower($nom, 'UTF-8');    
+			$infophoto['extension'] = mb_strtolower($infophoto['extension'], 'UTF-8');
+			// ce qui n'est pas une lettre ou un chiffre est remplacé par un tiret, y compris les espaces
+			$nom = preg_replace('/([^.a-z0-9]+)/i', '-', $nom);
+			
+			// modification de l'image
+			if (move_uploaded_file ($_FILES['photo']['tmp_name'], '/var/www/lelionetlecolibri.ordipolo.fr/articles/' . $nom))
+			// on doit pouvoir écrire dans le dossier d'arrivée (mettre le chemin absolu) et dans /tmp
+			// pour permettre à PHP l'écriture et la traversée du dossier, taper: sudo chmod 733 /var/www/dossier/qu'on/veut
+			{
+				// nom de la miniature
+				$mini_nom = "mini_" . $nom;
+				
+				$requête = $base->prepare('UPDATE articles SET nomphoto = :photo, miniature = :mini WHERE id = :li');
+				$requête->execute(array(
+					'photo' => $nom,
+					'mini' => $mini_nom,
+					'li' => $_POST['ligne']
+					));
+				
+				// création d'une miniature
+				include("miniatures.php");
+				
+				header('Location: ../administration.php?nouvarticle=6'); // succès, move_uploaded_file renvoie la valeur TRUE
+				exit ();
+			}
+			else // echec à l'enregistrement, la fonction renvoie FALSE
+			{
+				header('Location: ../administration.php?nouvarticle=4');
+				exit ();
+			}
+		}
+		else // mauvais format
+		{
+			header('Location: ../administration.php?nouvarticle=3');
+			exit ();
+		}
+	}
+	else
+	{
+		header('Location: ../administration.php?nouvarticle=7');
+		exit ();
+	}
+}
+elseif ($_POST['titre'] != '') // il faut au moins mettre un titre
+{
+	// modification du texte
+	echo $_POST['ligne'];
+	
+	$requête = $base->prepare('UPDATE articles SET nomarticle = :tit,  contenu = :cont WHERE id = :li');
+	$requête->execute(array(
+		'tit' => $_POST['titre'],
+		'cont' => $_POST['article'],
+		'li' => $_POST['ligne']
+		));
+	
+	header('Location: ../administration.php?nouvarticle=6');
+	exit ();
+}
+else // pas de photo ni titre
+{
+    header('Location: ../administration.php?nouvarticle=1');
+}
+?>
-- 
cgit v1.2.3