From f331b3ab14f2b404c2089607aba2e2d434cd510d Mon Sep 17 00:00:00 2001
From: polo <ordipolo@gmx.fr>
Date: Thu, 10 Mar 2022 03:12:58 +0100
Subject: fichiers index.php

---
 config.php                                  | 36 ---------------
 controller/Security.php                     |  6 +--
 controller/backup.php                       | 70 ++++++++++++++++-------------
 controller/ckeditor.php                     | 40 ++++++++++++-----
 controller/installation.php                 | 38 +++++++++-------
 dependances.php                             | 67 +++++++++++++++++++++++++++
 index.php                                   |  2 +-
 lib/ckeditor5/build/index.html              |  0
 lib/ckeditor5/build/index.php               |  3 ++
 lib/ckeditor5/build/translations/index.html |  0
 lib/ckeditor5/build/translations/index.php  |  3 ++
 lib/ckeditor5/index.html                    |  0
 lib/ckeditor5/index.php                     |  3 ++
 lib/ckeditor5/src/index.html                |  0
 lib/ckeditor5/src/index.php                 |  3 ++
 lib/index.html                              |  0
 lib/index.php                               |  3 ++
 model/Image.php                             |  3 --
 public/accueil/index.html                   |  0
 public/accueil/index.php                    |  3 ++
 public/css/accueil.css                      | 14 ++++--
 public/css/index.html                       |  0
 public/css/index.php                        |  3 ++
 public/fonts/index.html                     |  0
 public/fonts/index.php                      |  3 ++
 public/header_images/index.html             |  0
 public/header_images/index.php              |  3 ++
 public/index.html                           |  0
 public/index.php                            |  3 ++
 public/main.js                              | 21 +++++++--
 public/menu/index.html                      |  0
 public/menu/index.php                       |  3 ++
 view/menu.php                               |  2 -
 view/template.php                           | 20 ++++++++-
 "\303\240 faire apr\303\250s livraison.txt" | 16 ++++---
 35 files changed, 252 insertions(+), 116 deletions(-)
 delete mode 100644 config.php
 create mode 100644 dependances.php
 delete mode 100644 lib/ckeditor5/build/index.html
 create mode 100644 lib/ckeditor5/build/index.php
 delete mode 100644 lib/ckeditor5/build/translations/index.html
 create mode 100644 lib/ckeditor5/build/translations/index.php
 delete mode 100644 lib/ckeditor5/index.html
 create mode 100644 lib/ckeditor5/index.php
 delete mode 100644 lib/ckeditor5/src/index.html
 create mode 100644 lib/ckeditor5/src/index.php
 delete mode 100644 lib/index.html
 create mode 100644 lib/index.php
 delete mode 100644 public/accueil/index.html
 create mode 100644 public/accueil/index.php
 delete mode 100644 public/css/index.html
 create mode 100644 public/css/index.php
 delete mode 100644 public/fonts/index.html
 create mode 100644 public/fonts/index.php
 delete mode 100644 public/header_images/index.html
 create mode 100644 public/header_images/index.php
 delete mode 100644 public/index.html
 create mode 100644 public/index.php
 delete mode 100644 public/menu/index.html
 create mode 100644 public/menu/index.php

diff --git a/config.php b/config.php
deleted file mode 100644
index 946763a..0000000
--- a/config.php
+++ /dev/null
@@ -1,36 +0,0 @@
-<?php
-// à adapter au serveur apache pour attraper les erreurs 404
-// permet d'adapter le contenu du .htaccess 
-$racineDuSite = '/var/www/melaine';
-
-// bibliothèque utilisée pour créer les miniatures
-// écrire 'gd' ou 'imagick'
-$imageLibrary = 'imagick';
-
-// format des sauvegardes à la création
-// écrire 'zip' ou 'tar' ou 'phar'
-$archiveFormat = 'zip';
-// seul zip est supporté pour l'instant
-
-// mode de stockage des données
-// écrire 'files' ou 'database'
-$storage = 'files';
-// laisser 'files'!!
-// l'utilisation d'une BDD n'est pas prévue pour l'instant
-
-
-// actuellement inutile
-// taille max des fichiers dans le php.ini (défaut = 2M)
-/*function return_bytes ($size_str)
-{
-    switch (substr ($size_str, -1))
-    {
-        case 'M': case 'm': return (int)$size_str * 1048576;
-        case 'K': case 'k': return (int)$size_str * 1024;
-        case 'G': case 'g': return (int)$size_str * 1073741824;
-        default: return $size_str;
-    }
-}
-$maxWeight = return_bytes(ini_get('upload_max_filesize'));*/
-/*ini_set('upload_max_filesize', '3M');
-echo(ini_get('upload_max_filesize')); die();*/
diff --git a/controller/Security.php b/controller/Security.php
index c53cdc6..15c44b2 100644
--- a/controller/Security.php
+++ b/controller/Security.php
@@ -1,9 +1,6 @@
 <?php
 // controller/Security.php
 
-// sécurité faille XSS avec htmLawed
-require('lib/htmlawed/htmLawed.php');
-
 class Security
 {
 	private static $configHtmLawed = array(
@@ -16,6 +13,9 @@ class Security
 
 	public static function secureString(string $chaine): string
 	{
+		// sécurité faille XSS avec htmLawed
+		require('lib/htmlawed/htmLawed.php');
+
 		$chaine = htmLawed($chaine, self::$configHtmLawed, self::$specHtmLawed);
 	    $chaine = trim($chaine); // supprimer espaces, tabulations et sauts de ligne en début et fin de chaine (pour l'entrée de l'éditeur)
 	    return $chaine;
diff --git a/controller/backup.php b/controller/backup.php
index 1477c55..2cfccaa 100644
--- a/controller/backup.php
+++ b/controller/backup.php
@@ -103,55 +103,63 @@ function restaurer($from)
 {
 	$title = 'Restauration des données';
 	$message = '';
+	global $archiveFormat;
 
 	// recharger la même page en écrivant les données
 	if(isset($_FILES['archive']) && $_FILES['archive']['error'] == 0)
 	{
 		// détecter le format (zip ou autre)
+		if($archiveFormat == 'zip')
+		{
+			// une copie du zip est conservée dans data/ au cas où
+			move_uploaded_file($_FILES['archive']['tmp_name'], 'data/' . $_FILES['archive']['name']);
+			chmod('data/' . $_FILES['archive']['name'], 0666);
 
-		// une copie du zip est conservée dans data/ au cas où
-		move_uploaded_file($_FILES['archive']['tmp_name'], 'data/' . $_FILES['archive']['name']);
-		chmod('data/' . $_FILES['archive']['name'], 0666);
-
-		$nomFichier = 'data/' . $_FILES['archive']['name'];
+			$nomFichier = 'data/' . $_FILES['archive']['name'];
 
-		// extraction
-		try
-		{
-			$Zip = new ZipArchive();
-		}
-		catch (Throwable $e) // l'extension zip n'est pas activée
-		{
-			echo($e);
-			die();
-		}
-		if($Zip->open($nomFichier, ZipArchive::RDONLY) === TRUE)
-		{
-			$j = 0;
-			for($i = 0; $i < $Zip->numFiles; $i++)
+			// extraction
+			try
+			{
+				$Zip = new ZipArchive();
+			}
+			catch (Throwable $e) // l'extension zip n'est pas activée
 			{
-				$nomEntree = $Zip->getNameIndex($i);
-				if($Zip->extractTo('.', $nomEntree) === TRUE)
+				echo($e);
+				die();
+			}
+			if($Zip->open($nomFichier, ZipArchive::RDONLY) === TRUE)
+			{
+				$j = 0;
+				for($i = 0; $i < $Zip->numFiles; $i++)
 				{
-					$j++;
+					$nomEntree = $Zip->getNameIndex($i);
+					if($Zip->extractTo('.', $nomEntree) === TRUE)
+					{
+						$j++;
+					}
+					else
+					{
+						$message = '<p style="color: red;" >Erreur: extraction du zip impossible.</p>';
+					}
+					chmod($nomEntree, 0666);
 				}
-				else
+
+				if($j == $Zip->numFiles)
 				{
-					$message = '<p style="color: red;" >Erreur: extraction du zip impossible.</p>';
+					$message = '<p style="color: red;" >Restauration réussie !!</p>';
 				}
-				chmod($nomEntree, 0666);
+				$Zip->close();
 			}
-
-			if($j == $Zip->numFiles)
+			else
 			{
-				$message = '<p style="color: red;" >Restauration réussie !!</p>';
+				// mauvais fichier
+				$message = '<p style="color: red;" >Erreur: Impossible d\'ouvrir l\'archive Zip."</p>';
 			}
-			$Zip->close();
 		}
 		else
 		{
-			// mauvais fichier
-			$message = '<p style="color: red;" >Erreur: Impossible d\'ouvrir l\'archive Zip."</p>';
+			// pas de module zip
+			$message = '<p style="color: red" >Erreur: Veuillez activer l\'extension zip dans le php.ini pour pouvoir gérer les sauvegardes.</p>';
 		}
 	}
 	elseif(isset($_FILES['archive']) && $_FILES['archive']['error'] != 0)
diff --git a/controller/ckeditor.php b/controller/ckeditor.php
index 4b4297a..d6ea8ad 100644
--- a/controller/ckeditor.php
+++ b/controller/ckeditor.php
@@ -47,6 +47,9 @@ function submitCKeditor()
     if(isset($_POST['contenu'])) // optionnel pour discographie
     {
         $contenu = Security::secureString($_POST['contenu']);
+
+        // liens sans http:// devant
+        $contenu = fixLinks($contenu);
         
         // récupérer les liens multimedia
         //require("media.php");
@@ -142,14 +145,29 @@ function submitCKeditor()
 
 
 // lien sans http://
-// un clic sur un lien dans l'éditeur affiche une infobulle montrant l'adresse cible du lien si celle-ci a déjà été précisée
-// il est possible de cliquer sur ce lien, ce qui ouvre un onglet avec le site demandé
-// toutefois si cette adresse est de type "domaine.fr" (sans http:// devant), le navigateur ne va pas rechercher un site mais un fichier comme si mon adresse était de type file:///fichier
-// tomber ainsi sur une page d'erreur est déroutant:
-// "ai-je perdu le texte que j'étais en train de taper?""
-// solution 1 (mauvaise): activer la redirection en cas d'erreur 404 dans le .htaccess
-// solution 2 (façon pop-up): fermer ce nouvel onglet avec echo '<SCRIPT>javascript:window.close()</SCRIPT>';
-// pour faire passer par le .htaccess l'info comme quoi la page précédente comportait un éditeur ouvert...
-
-function cleanHTML($contenu)
-{}
+// si une adresse est de type "domaine.fr" sans le http:// devant, le comportement des navigateurs est de rechercher un fichier comme si mon adresse commençait par file://
+// tomber ainsi sur une page d'erreur est parfaitement déroutant
+// une erreur 404 est détectée et le visiteur redirigé, mais ça ne règle pas le problème
+// 2ème problème, en train d'écrire un article, l'utilisateur clique sur ce lien qu'il vient de créer et qui apparaît dans l'infobulle, un nouvelle onglet apparaît
+// solution: fermer ce nouvel onglet avec echo '<SCRIPT>javascript:window.close()</SCRIPT>';
+// le .htaccess doit pour ça détecter que l'erreur 404 est particulière
+
+function fixLinks($data)
+{
+    // regex pour détecter les balises <a>, analyser les liens à l'interieur et les modifier si nécessaire
+    $pattern = '#<a href=".*">.*</a>#';
+    
+    if(preg_match($pattern, $data))
+    {}
+
+    //$remplacement = 'http://$0';
+    //$data = preg_replace($pattern, $remplacement, $data);
+    
+    // contrairement à ce qui dit la doc
+    // https://www.php.net/manual/fr/filter.filters.validate.php
+    // une adresse du type "domaine.fr" ne passe pas le filtre
+    // il renvoie false, ce qui nous arrange ici!
+    //var_dump(filter_var($link, FILTER_VALIDATE_URL));
+
+    return($data);
+}
diff --git a/controller/installation.php b/controller/installation.php
index e8b1af8..0bd56c2 100644
--- a/controller/installation.php
+++ b/controller/installation.php
@@ -68,10 +68,19 @@ function installation()
         require('view/backup.php');
         exit();
     }
-    if(!file_exists('data/index.html'))
+    
+    function createIndexPHP($path, $droitsFichiers)
+    {
+        $content = "<?php\nheader('Location: ../index.php');\nexit();";
+        $file = fopen($path, 'w');
+        fputs($file, $content);
+        fclose($file);
+        chmod($path, $droitsFichiers);
+    }
+
+    if(!file_exists('data/index.php'))
     {
-        touch('data/index.html');
-        chmod('data/index.html', $droitsFichiers);
+        createIndexPHP('data/index.php', $droitsFichiers);
     }
     
     $listePages = array('melaine', 'discographie', 'concerts', 'presse', 'ateliers', 'liens', 'peinture', 'archives');
@@ -82,30 +91,27 @@ function installation()
             mkdir('data/' . $page);
             chmod('data/' . $page, $droitsDossiers);
         }
-        if(!file_exists('data/' . $page . 'index.html'))
+        if(!file_exists('data/' . $page . '/index.php'))
         {
-            touch('data/' . $page . '/index.html');
-            chmod('data/' . $page . '/index.html', $droitsFichiers);
+            createIndexPHP('data/' . $page . '/index.php', $droitsFichiers);
         }
         if(!file_exists('data/' . $page . '/html'))
         {
             mkdir('data/' . $page . '/html');
             chmod('data/' . $page . '/html', $droitsDossiers);
         }
-        if(!file_exists('data/' . $page . '/html/index.html'))
+        if(!file_exists('data/' . $page . '/html/index.php'))
         {
-            touch('data/' . $page . '/html/index.html');
-            chmod('data/' . $page . '/html/index.html', $droitsFichiers);
+            createIndexPHP('data/' . $page . '/html/index.php', $droitsFichiers);
         }
         if(!file_exists('data/' . $page . '/images'))
         {
             mkdir('data/' . $page . '/images');
             chmod('data/' . $page . '/images', $droitsDossiers);
         }
-        if(!file_exists('data/' . $page . '/images/index.html'))
+        if(!file_exists('data/' . $page . '/images/index.php'))
         {
-            touch('data/' . $page . '/images/index.html');
-            chmod('data/' . $page . '/images/index.html', $droitsFichiers);
+            createIndexPHP('data/' . $page . '/images/index.php', $droitsFichiers);
         }
         // if(!file_exists('data/' . $page . '/multimedia'))
         // {
@@ -119,10 +125,9 @@ function installation()
         mkdir('data/discographie/json');
         chmod('data/discographie/json', $droitsDossiers);
     }
-    if(!file_exists('data/discographie/json/index.html'))
+    if(!file_exists('data/discographie/json/index.php'))
     {
-        touch('data/discographie/json/index.html');
-        chmod('data/discographie/json/index.html', $droitsFichiers);
+        createIndexPHP('data/discographie/json/index.php', $droitsFichiers);
     }
     if(!file_exists('data/discographie/images-mini'))
     {
@@ -131,8 +136,7 @@ function installation()
     }
     if(!file_exists('data/discographie/images-mini/index.html'))
     {
-        touch('data/discographie/images-mini/index.html');
-        chmod('data/discographie/images-mini/index.html', $droitsFichiers);
+        createIndexPHP('data/discographie/images-mini/index.php', $droitsFichiers);
     }
     // le modèle donnera les droits 0666 (octal) aux nouveaux fichiers à l'intérieur des dossiers
 
diff --git a/dependances.php b/dependances.php
new file mode 100644
index 0000000..cd42e3f
--- /dev/null
+++ b/dependances.php
@@ -0,0 +1,67 @@
+<?php
+// dependances.php
+
+// mentions légales dans le "footer"
+// - entreprise
+// n° RCS
+// telephone
+// n°identification TVA ?
+// hébergeur
+
+
+// mode de stockage des données
+// écrire 'files' ou 'database'
+$storage = 'files';
+// laisser 'files'!!
+// l'utilisation d'une BDD n'est pas prévue pour l'instant
+
+
+// à adapter au serveur apache pour attraper les erreurs 404
+// permet d'adapter le contenu du .htaccess 
+//$racineDuSite = '/var/www/melaine';
+$racineDusite = 'getcwd()';
+
+// bibliothèque utilisée pour créer les miniatures
+if(extension_loaded("imagick"))
+{
+    $imageLibrary = 'imagick';
+}
+elseif(extension_loaded('gd'))
+{
+    $imageLibrary = 'gd';
+}
+else
+{
+    echo('<script>alert(\'Erreur: Une de ces extensions de PHP est nécessaire: imagemagick ou GD. Veuillez activer une des deux dans le fichier php.ini ou installer le paquet php-imagick ou php-gd.\');</script>');
+}
+
+// format des sauvegardes à la création
+if(extension_loaded("zip"))
+{
+    $archiveFormat = 'zip';
+}
+else
+{
+    echo('<script>alert(\'Erreur: PHP doit être capable de gérer les archives. Veuillez activer zip dans le fichier php.ini.\');</script>');
+}
+
+
+// bout de code à déplacer dans controller/backup.php
+// taille max des fichiers dans le php.ini (défaut = 2M)
+$maxWeight = ini_get('upload_max_filesize');
+
+// on utilisera cette valeur dans "main.js" pour envoyer
+// les fichiers un par un quand un zip est trop grand
+
+// conversion des mégas en octets
+/*function return_bytes ($size_str)
+{
+    switch (substr ($size_str, -1))
+    {
+        case 'M': case 'm': return (int)$size_str * 1048576;
+        case 'K': case 'k': return (int)$size_str * 1024;
+        case 'G': case 'g': return (int)$size_str * 1073741824;
+        default: return $size_str;
+    }
+}*/
+/*$maxWeight = return_bytes(ini_get('upload_max_filesize'));*/
diff --git a/index.php b/index.php
index ea50afe..008e4a2 100644
--- a/index.php
+++ b/index.php
@@ -15,7 +15,7 @@ if(!empty($_SESSION['erreur']))
 }
 
 // fichier destiné à l'utilisateur
-require('config.php');
+require('dependances.php');
 
 // au premier démarrage du site
 // l'explication des éventuels problèmes de droits en lecture/écriture est à chercher ici:
diff --git a/lib/ckeditor5/build/index.html b/lib/ckeditor5/build/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/lib/ckeditor5/build/index.php b/lib/ckeditor5/build/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/lib/ckeditor5/build/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/lib/ckeditor5/build/translations/index.html b/lib/ckeditor5/build/translations/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/lib/ckeditor5/build/translations/index.php b/lib/ckeditor5/build/translations/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/lib/ckeditor5/build/translations/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/lib/ckeditor5/index.html b/lib/ckeditor5/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/lib/ckeditor5/index.php b/lib/ckeditor5/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/lib/ckeditor5/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/lib/ckeditor5/src/index.html b/lib/ckeditor5/src/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/lib/ckeditor5/src/index.php b/lib/ckeditor5/src/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/lib/ckeditor5/src/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/lib/index.html b/lib/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/lib/index.php b/lib/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/lib/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/model/Image.php b/model/Image.php
index 4cceb0f..e8bf3f9 100644
--- a/model/Image.php
+++ b/model/Image.php
@@ -64,9 +64,6 @@ class Image
 
     	if($imageLibrary == 'gd')
     	{
-    		// des infos sur GD
-	    	//print_r(gd_info());
-
 	    	// cette fonction fonctionne pour tous les formats
 	    	$source = imagecreatefromstring(file_get_contents($this->path . $_FILES['upload']['name']));
 
diff --git a/public/accueil/index.html b/public/accueil/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/accueil/index.php b/public/accueil/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/accueil/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/public/css/accueil.css b/public/css/accueil.css
index 0afffeb..7d75e11 100644
--- a/public/css/accueil.css
+++ b/public/css/accueil.css
@@ -249,6 +249,14 @@ form
 {
     display: flex;
 }*/
+footer
+{
+    margin-top: 20px;
+    padding: 10px 30px;
+    font-size: 90%;
+    font-style: italic;
+    background-color: #9fa6cf;
+}
 
 
 /* PC, y compris vieux écrans 800x600 */
@@ -297,7 +305,7 @@ form
         height: 596px;
     }
 
-    #contenu, footer
+    #contenu
     {
         width: 630px;
         margin: auto;
@@ -377,7 +385,7 @@ form
         margin: auto;
     }
 
-    #contenu, footer
+    #contenu
     {
         width: 480px;
         margin: auto;
@@ -472,7 +480,7 @@ form
         height: 316px;
     }
 
-    #contenu, footer
+    #contenu
     {
         width: 320px;
         margin: auto;
diff --git a/public/css/index.html b/public/css/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/css/index.php b/public/css/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/css/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/public/fonts/index.html b/public/fonts/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/fonts/index.php b/public/fonts/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/fonts/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/public/header_images/index.html b/public/header_images/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/header_images/index.php b/public/header_images/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/header_images/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/public/index.html b/public/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/index.php b/public/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/public/main.js b/public/main.js
index f3fe6f0..b6021d6 100644
--- a/public/main.js
+++ b/public/main.js
@@ -86,19 +86,34 @@ function copierAdresse()
 
 function nouveauMotdepasse(page)
 {
-	confirm('Le mot de passe a été modifié.');
+	alert('Le mot de passe a été modifié.');
 	window.setTimeout(location=('index.php?page=' + page + '&message=nouveau_mdp'), 0);
 }
 
 // envoie gros fichier ZIP
 // si le fichier ne passe pas la limite de l'hébergeur (php.ini)
 // l'ouvrir en javascript chaque envoyer progressivement
-function extraireZIPetEnvoyerUnParUn()
+function getFileInfo()
+{
+	// l'idi est dans le formulaire
+    var name = document.getElementById('myFile').files[0].name;
+    var size = document.getElementById('myFile').files[0].size;
+    var type = document.getElementById('myFile').files[0].type;
+    var date = document.getElementById('myFile').files[0].lastModifiedDate;
+    
+    var infos = name+" "+size+" "+type+" "+date;
+    alert(infos)
+    return(infos);
+}
+
+function extraireZIPetEnvoyerUnParUn(maxPHPiniWeight, archiveFormat)
 {
 	// taille du fichier?
+	var fileInfos = getFileInfo();
+	alert(fileInfos);
 
 	// taille limite autorisée?
-	// obtenue avant avec phpinfo() puis insérée dans le code JS
+	// obtenue par php avec: ini_get('upload_max_filesize');
 
 	// si le fichier est plus gros que la limite:
 	// extraire l'archive
diff --git a/public/menu/index.html b/public/menu/index.html
deleted file mode 100644
index e69de29..0000000
diff --git a/public/menu/index.php b/public/menu/index.php
new file mode 100644
index 0000000..f67f1d7
--- /dev/null
+++ b/public/menu/index.php
@@ -0,0 +1,3 @@
+<?php
+header('Location: ../index.php');
+exit();
diff --git a/view/menu.php b/view/menu.php
index f752d09..2e07a94 100644
--- a/view/menu.php
+++ b/view/menu.php
@@ -31,7 +31,6 @@ $header = ob_get_clean();
 ob_start();
 echo "\n";
 ?>
-        	<div id="contenu" >
                 <div id="colonne1" >
                     <a href="index.php?page=liens" >
                         <div id="canoe" ></div>
@@ -69,6 +68,5 @@ echo "\n";
 
                     <a id="hey_ho" href="index.php?page=discographie" ></a>
                 </div>
-            </div>
 <?php
 $content = ob_get_clean();
\ No newline at end of file
diff --git a/view/template.php b/view/template.php
index 0b084f6..313e35a 100644
--- a/view/template.php
+++ b/view/template.php
@@ -53,7 +53,7 @@ if($page != "accueil")
 }
 
 // lien vers le mode admin
-if($_SESSION['admin'] == 0)
+if($_SESSION['admin'] == 0 && isset($_GET['page']))
 {
 ?>
             <div id="lienModeAdmin" >
@@ -87,6 +87,24 @@ if($_SESSION['admin'] == 1)
             </div>
 <?php
 }
+// mentions légales
+// à déplacer dans une page dédiée
+if(isset($page) && $page != 'accueil')
+{
+?>
+        <footer>
+            <p>Melaine Favennec<br/>
+            Ty Glaz, 29120 Plomeur<br/>
+            Tel: ...<br/>
+            SIRET: 318 152 071</p>
+            <p>Directeur/codirecteur de la publication: ...</p>
+            <p>Ce site a été créé par Florant ... et utilise des illustrations de François Bourgeon.</p>
+            <p>Il a été rénové et est actuellement hébergé par Paul Jusot.<br/>
+            2A, rue de l'île de Man<br/>
+            SIRET: 814 320 610</p>
+        </footer>
+<?php
+}
 ?>
         </div>
     </body>
diff --git "a/\303\240 faire apr\303\250s livraison.txt" "b/\303\240 faire apr\303\250s livraison.txt"
index f42f6f1..b8de449 100644
--- "a/\303\240 faire apr\303\250s livraison.txt"	
+++ "b/\303\240 faire apr\303\250s livraison.txt"	
@@ -1,12 +1,20 @@
+rassembler les pages
+presse (fille qui tombe) dans melaine
+ateliers (cheval) dans archives (blonde)
+remplacer concerts (sirene) par "écouter"
+une page mentions légales (dans fille qui tombe ou cheval)
+
 liens sans http dans l'éditeur
 
-dans installation.php, utiliser la racine dans config.php pour adapter le .htaccess
+dans installation.php, utiliser la racine dans config.php pour adapter le .htaccess (si c'est possible)
 
 réduire les droits des dossiers
 
 bouton pour remonter: remplacer le lien par du JS pour ne pas recharger la page
 
-captcha dans password.php
+captcha dans password.php?
+
+sauvegardes automatiques
 
 Zoom sur images (articles)
 
@@ -39,7 +47,7 @@ pagination + AJAX
 
 système d'onglets avec AJAX: changement de page sans recharger
 
-plugin autosave
+plugin autosave de l'éditeur
 
 Editeur "inline" ou "balloon block"
 
@@ -85,5 +93,3 @@ Version avec base de données
 Site bilingue (nécessite la base de données)
 
 Editeur tout AJAX (pas juste les images)
-
-Utilisation de l'éditeur sans recharger la page (en 
-- 
cgit v1.2.3