éditeur page album

1 files changed, 53 insertions, 19 deletions

diff --git a/index.php b/index.php
index 66b2f89..14371e5 100644
--- a/index.php
+++ b/index.php
@@ -40,7 +40,7 @@ if(isset($_SESSION['admin']) && $_SESSION['admin'] == 1
     require('controller/Security.php'); // sécurité des chaines

     require('model/Article.php');

 

-    if($_GET['page'] == 'discographie')

+    if($_GET['page'] === 'discographie' || $_GET['page'] === 'album')

     {

         require('model/Album.php');

     }

@@ -174,31 +174,28 @@ if(isset($_GET['page']))
             $fonctionVisitor();

         }

 

-        if($_GET['page'] == 'melaine')

-        {}

+        //if($_GET['page'] === 'melaine'){}

     }

     // page discographie (avec albums et articles)

-    elseif($_GET['page'] == 'discographie')

+    elseif($_GET['page'] === 'discographie')

     {

-        // rédaction

+        // nouvel album

         if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'edition')

         {

-            // modification

-            if(isset($_GET['file_code']) || !empty($_GET['file_code']))

-            {

-                discoEdit($_GET['file_code'], 0);

-            }

-            // nouvel article

-            else

+            if(!isset($_GET['file_code']) || empty($_GET['file_code']))

             {

                 // par sécurité

                 unset($_GET['file_code']);

                 

-                discoEdit('', 0);

+                albumEdit('', 0);

+            }

+            else

+            {

+                discoVisitor();

             }

         }

         // modification d'un positions.json (version sans JS)

-        else if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'monter')

+        elseif($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] === 'monter')

         {

             if(isset($_GET['file_code']) && !empty($_GET['file_code']))

             {

@@ -211,11 +208,11 @@ if(isset($_GET['page']))
                 discoVisitor();

             }

         }

-        else if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'descendre')

+        elseif($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] === 'descendre')

         {

             if(isset($_GET['file_code']) && !empty($_GET['file_code']))

             {

-                // 0 pour descendre

+                // -1 pour descendre

                 inversionPositions($_GET['page'], $_GET['file_code'], 'Album', -1);

                 discoVisitor();

             }

@@ -227,7 +224,14 @@ if(isset($_GET['page']))
         // suppression

         else if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'suppression')

         {

-            discoEdit($_GET['file_code'], 1);

+            if(isset($_GET['file_code']) && !empty($_GET['file_code']))

+            {

+                albumEdit($_GET['file_code'], 1);

+            }

+            else

+            {

+                discoVisitor();

+            }

         }

         else

         {

@@ -235,10 +239,40 @@ if(isset($_GET['page']))
         }

     }

     // page d'un album de la discographie

-    // page visiteur uniquement

     elseif($_GET['page'] == 'album')

     {

-        album($_GET['file_code']);

+        // page d'aucun album

+        if(!isset($_GET['file_code']) || $_GET['file_code'] == '')

+        {

+            header('Location: index.php?page=discographie');

+        }

+

+        if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'edition')

+        {

+            // modification

+            if(isset($_GET['file_code']) || !empty($_GET['file_code']))

+            {

+                albumEdit($_GET['file_code'], 0);

+            }

+            // suppression

+            else if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'suppression')

+            {

+                albumEdit($_GET['file_code'], 1);

+            }

+            // on fait rien

+            else

+            {

+                // par sécurité

+                unset($_GET['file_code']);

+                

+                //albumEdit('', 0);

+                discoVisitor();

+            }

+        }

+        else

+        {

+            albumVisitor($_GET['file_code']);

+        }

     }

     // page connexion

     elseif($_GET['page'] == 'connexion')