RGPD cookie uniquement en mode admin et avertissement, logo journal

7 files changed, 43 insertions, 58 deletions

diff --git a/view/album.php b/view/album.php
index 28b1b13..6fcca36 100644
--- a/view/album.php
+++ b/view/album.php
@@ -64,8 +64,7 @@ for($i = 0; $i < $Albums->fileListCount; $i++)
 <?php
 
 // formulaires et éditeur à la place de l'article à modifier
-if(isset($_SESSION['admin']) && $_SESSION['admin'] == 1
-    && isset($_GET['action']) && $_GET['action'] === 'edition')
+if(isset($_SESSION) && isset($_GET['action']) && $_GET['action'] === 'edition')
 {
     $style = 'class="articleAvecEditeur"';
 ?>
@@ -95,7 +94,7 @@ else
 <?php
 // boutons modifier et supprimer, mais pas monter ni descendre
 // modifier ouvre l'éditeur, supprimer renvoie vers la discographie
-if($_SESSION['admin'] == 1 && (!isset($_GET['action']) || $_GET['action'] !== 'edition'))
+if(isset($_SESSION) && (!isset($_GET['action']) || $_GET['action'] !== 'edition'))
 {
 ?>
                 <a class="infobulle" href="index.php?page=album&action=edition&file_code=<?= $fileCode ?>" >
diff --git a/view/articlesContent.php b/view/articlesContent.php
index 7abc289..8ec7f70 100644
--- a/view/articlesContent.php
+++ b/view/articlesContent.php
@@ -3,7 +3,7 @@
 
 // tampon pour $articlesContent
 ob_start();
-if($_SESSION['admin'] == 1)
+if(isset($_SESSION))
 {
     // à la place du bouton après rechargement 
     if(isset($_GET['action']) && $_GET['action'] == 'editor' && !isset($_GET['file_code']))
@@ -64,7 +64,7 @@ for($i = 0; $i < $Articles->fileListCount; $i++)
     global $host;
     
     // remplacer un article par l'éditeur
-    if($_SESSION['admin'] == 1 && isset($_GET['action']) && $_GET['action'] == 'editor' && isset($_GET['file_code'])
+    if(isset($_SESSION) && isset($_GET['action']) && $_GET['action'] == 'editor' && isset($_GET['file_code'])
         && $_GET['file_code'] == $Articles->fileList[$i]['fileCode']
         )
     {
@@ -85,14 +85,14 @@ for($i = 0; $i < $Articles->fileListCount; $i++)
         echo($Articles->fileList[$i]['content'] . "\n");
 ?>
                     </div>
-                    <p class="boutonArticle" >
+                    <p>
                         <a class="infobulle" href="<?= $lien_partage ?>" >
                             <img src="public/icone_partager.png" onclick="copierDansPressePapier('<?= $host ?>/<?= $lien_partage ?>')" alt="bouton">
                             <button>Partager</button>
                         </a>
 <?php
         // bouton
-        if($_SESSION['admin'] == 1)
+        if(isset($_SESSION))
         {
 ?>
                         <a class="infobulle" href="index.php?page=<?= $page ?>&action=editor&file_code=<?= $Articles->fileList[$i]['fileCode'] ?>#<?= $Articles->fileList[$i]['fileCode'] ?>" >
diff --git a/view/backup.php b/view/backup.php
index 8461543..78e2d04 100644
--- a/view/backup.php
+++ b/view/backup.php
@@ -28,7 +28,7 @@ if(isset($_GET['action']) && $_GET['action'] == 'sauvegarde')
                 <h2>Sauvegarde complète</h2>
                 <p>Toutes les données du sites (textes, photos) ont été rassemblées dans un unique fichier que vous pouvez conserver si vous le souhaitez sur votre ordinateur.</p>
                 <p>Vous pourrez l'utiliser plus tard pour restaurer le site dans l'état où il se trouve aujourd'hui ou pour récupérer des fichiers effacés ou perdus. Ce fichier sera utile dans le cas d'une migration (déplacement du site, changement d'hébergeur), d'un problème affectant le serveur, ou encore d'une mauvaise manipulation.</p>
-                <p style="color: red;" >Veuillez noter que votre mot de passe ne sera pas conservé. Dans le cas d'une migration, il vous sera proposé d'en créer un nouveau.</p>
+                <p style="color: red;" >Veuillez noter que votre mot de passe n'est pas inclu dans la sauvegarde. Dans le cas d'une migration, il vous sera proposé d'en créer un nouveau.</p>
                 <p>Ce fichier se nomme <i><?= $nomFichier ?></i></p>
 
                 <button class="boutonBackup" ><a href="data/<?= $nomFichier ?>" >Le télécharger</a></button>
diff --git a/view/discographie.php b/view/discographie.php
index 6e560af..84358db 100644
--- a/view/discographie.php
+++ b/view/discographie.php
@@ -66,7 +66,7 @@ for($i = 0; $i < $Albums->fileListCount; $i++)
                 <section>
 <?php
 // éditeur ou bouton "Nouvel album"
-if($_SESSION['admin'] == 1)
+if(isset($_SESSION))
 {
     if(isset($_GET['action']) && $_GET['action'] === 'edition' && $fileCode === '')
     {
@@ -103,53 +103,31 @@ if($_SESSION['admin'] == 1)
 //for($i = $Albums->fileListCount - 1; $i >= 0; $i--)
 for($i = 0; $i < $Albums->fileListCount; $i++)
 {
-    // article modifié sur fond coloré
-    if(isset($fileCode) && $Albums->fileList[$i]['fileCode'] == $fileCode)
-    {
-        $style = 'class="articleAvecEditeur"';
-    }
-    else
-    {
-        $style = 'class="articleSansEditeur"';
-    }
 ?>
-                    <article id="<?= $Albums->fileList[$i]['fileCode'] ?>" <?= $style ?>>
+                    <article id="<?= $Albums->fileList[$i]['fileCode'] ?>" class="articleSansEditeur">
 <?php
-    // formulaires et éditeur à la place de l'article à modifier
-    if(isset($_SESSION['admin']) && $_SESSION['admin'] == 1
-        && isset($_GET['action']) && $_GET['action'] === 'edition'
-        && $Albums->fileList[$i]['fileCode'] == $fileCode)
+    // mettre une adresse + cadre bleu lorsqu'un fichier html existe
+    if($avecLien[$i])
     {
-        ?>
-                        <h3>Modifier un album</h3>
-<?= $editeurHTML ?>
-<?php
-    }
-    // affichage normal
-    else
-    {
-        // mettre une adresse lorsqu'un fichier html existe
-        if($avecLien[$i])
-        {
 ?>
                         <a href="index.php?<?= $lienAlbum[$i] ?>" >
 <?php
-        }
+    }
 ?>
                         <figure>
                             <img src="data/discographie/images-mini/<?= $Albums->fileList[$i]['pochetteMini'] ?>" alt="" >
                             <figcaption><?= $Albums->fileList[$i]['titre'] ?><br><?= $Albums->fileList[$i]['annee'] ?></figcaption>
                         </figure>
 <?php
-        if($avecLien[$i])
-        {
+    if($avecLien[$i])
+    {
 ?>
                         </a>
 <?php
-        }
-        // boutons
-        if($_SESSION['admin'] == 1)
-        {
+    }
+    // boutons
+    if(isset($_SESSION))
+    {
 ?>
                         <p>
                             <a class="infobulle" href="index.php?<?= $lienBoutonModif[$i] ?>" >
@@ -170,7 +148,6 @@ for($i = 0; $i < $Albums->fileListCount; $i++)
                             </a>
                         </p>
 <?php
-        }
     }
 ?>
                     </article>
diff --git a/view/pageArticlesSimples.php b/view/pageArticlesSimples.php
index 8758373..d282964 100644
--- a/view/pageArticlesSimples.php
+++ b/view/pageArticlesSimples.php
@@ -66,8 +66,10 @@ echo "\n";
 if($page == 'menu' && !empty($ArticlesContent))

 {

 ?>

-                <div>

-                    <h3 class="sectionActu">Actualité</h3>

+                <div class="sectionActu">

+                    <div style="max-width: 20%;">

+                        <img src="public/newspaper.png">

+                    </div>

                     <div>

                         <?= $ArticlesContent ?>

                     </div>

diff --git a/view/password.php b/view/password.php
index 6302950..ae153b5 100644
--- a/view/password.php
+++ b/view/password.php
@@ -47,7 +47,6 @@ ob_start();
 $formulaireNouveauMDP = ob_get_clean();

 

 // formulaire changement de mot de passe

-// vérification de l'ancien et choix du nouveau à taper deux fois dont une à l'aveugle

 ob_start();

 ?>

             <form class="connexionFormulaire" method="post" action="index.php?from=<?= $_GET['from'] ?>&action=modif_mdp" >

@@ -64,7 +63,6 @@ ob_start();
 <?php

 $formulaireModifMDP = ob_get_clean();

 

-

 // en-tête

 ob_start();

 ?>

@@ -91,15 +89,20 @@ ob_start();
 $header = ob_get_clean();

 

 

-// messages d'erreur

-$errorPassword = '<p class="avertissement" >Mauvais mot de passe</p>';

-$errorNonValidCaptcha = '<p class="avertissement" >Captcha non valide, veuillez saisir un nombre entier.</p>';

-$errorCaptcha = '<p class="avertissement" >Erreur au test anti-robot</p>';

-$errorBadCharacters = '<p class="avertissement" >Caractères interdits: espaces, tabulations, sauts CR/LF.</p>';

-$messageDeconnect = "<p class='connexionP connexionFooter' ><i>N'oubliez de cliquer sur 'déconnexion' quand vous aurez fini.</i></p>";

+$error_messages = [

+    'error_non_valid_captcha' => '<p class="avertissement" >Erreur au test anti-robot, veuillez saisir un nombre entier.</p>',

+    'bad_solution_captcha' => '<p class="avertissement" >Erreur au test anti-robot, veuillez réessayer.</p>',

+    'bad_password' => '<p class="avertissement" >Mauvais mot de passe, veuillez réessayer.</p>',

+    'forbidden_characters' => '<p class="avertissement" >Caractères interdits: espaces, tabulations, sauts CR/LF.</p>'

+];

 

-// avertissement

-$warning = '<p class="avertissement" >Rappel de sécurité<br />Vous n\'utilisez pas votre propre ordinateur ou téléphone? Utilisez la navigation privée!</p>';

+$warning_messages = [

+    'message_disconnect' => "<p class='connexionP' ><i>N'oubliez de cliquer sur 'déconnexion' quand vous aurez fini.</i></p>",

+    'message_cookie' => "<p class='connexionP' style='color: red;'>Ce site utilisera un cookie « obligatoire » dès que vous serez connecté.<br>Il sera supprimé à votre déconnexion ou dès que vous aurez quitté le site.</p>",

+    //   est un espace insécable

+    'private_browsing' =>"<p class='connexionP' >Au fait? Vous n'utilisez pas votre propre ordinateur ou téléphone?<br/>

+    Utilisez la navigation privée.</p>"

+];

 

 

 // confirmation modification du mot de passe

@@ -111,16 +114,20 @@ ob_start();
         <a href="index.php" >Retour au site.</a><br></p>

 </noscript>

 <?php

-$message = ob_get_clean();

+$alertJSNewPassword = ob_get_clean();

 

 

 // pied de page

+if(isset($_GET['from']))

+{

+    $page = '?page=' . $_GET['from'];

+}

 ob_start();

 if(isset($_GET['page'])) // exclue la "création du mot de passe"

 {

 ?>

             <p class="connexionP connexionFooter" >

-                <a href="index.php?from=<?= $_GET['from'] ?>" >

+                <a href="index.php<?= $page ?>" >

                     <button>Retour au site.</button>

                 </a>

             </p>

diff --git a/view/template.php b/view/template.php
index 2a4d182..dfe68bd 100644
--- a/view/template.php
+++ b/view/template.php
@@ -53,7 +53,7 @@ if($page != "accueil")
 }

 

 // lien vers le mode admin

-if($_SESSION['admin'] == 0 && isset($_GET['page']) && $_GET['page'] != 'accueil')

+if(!isset($_SESSION) && isset($_GET['page']) && $_GET['page'] != 'accueil')

 {

 ?>

             <div id="lienModeAdmin" >

@@ -63,7 +63,7 @@ if($_SESSION['admin'] == 0 && isset($_GET['page']) && $_GET['page'] != 'accueil'
 }

 

 // actions en mode admin

-if($_SESSION['admin'] == 1)

+if(isset($_SESSION))

 {

 ?>

             <!-- zone superposée par les commandes du mode admin -->