1141 lines
52 KiB
PHP
1141 lines
52 KiB
PHP
<?php
|
|
include "../config/config.php";
|
|
Init_session(basename($_SERVER['SCRIPT_NAME'])); // Fonction ouvrant la session et vérifiant que les accès sont autorisés.
|
|
|
|
|
|
|
|
|
|
//************************************************************************************************************************************
|
|
// Initialisation des variables globales
|
|
//************************************************************************************************************************************
|
|
$message_erreur = "";
|
|
$message_information = "";
|
|
|
|
// Messages transmis par une redirection (motif POST -> redirection -> GET, après une action sur les accès : un
|
|
// rafraîchissement de la page ne rejoue jamais l'action) :
|
|
if (isset($_SESSION['Bateaux']['flash_information'])) { $message_information .= $_SESSION['Bateaux']['flash_information']; unset($_SESSION['Bateaux']['flash_information']); }
|
|
if (isset($_SESSION['Bateaux']['flash_erreur'])) { $message_erreur .= $_SESSION['Bateaux']['flash_erreur']; unset($_SESSION['Bateaux']['flash_erreur']); }
|
|
|
|
Ouverture_bdd(); // Connexion à MySql
|
|
|
|
|
|
//************************************************************************************************************************************
|
|
// Traitement des variables d'entrées
|
|
//************************************************************************************************************************************
|
|
|
|
// Variables de SESSION :
|
|
if (!isset($_SESSION['Bateaux']['page'])) $_SESSION['Bateaux']['page'] = 'Accueil';
|
|
if (!isset($_SESSION['Bateaux']['ancre'])) $_SESSION['Bateaux']['ancre'] = "";
|
|
if (!isset($_SESSION['Bateaux']['origine'])) $_SESSION['Bateaux']['origine'] = "";
|
|
if (!isset($_SESSION['Bateaux']['tri_liste'])) $_SESSION['Bateaux']['tri_liste'] = "Flotte";
|
|
if (!isset($_SESSION['Bateaux']['sens_tri_liste'])) $_SESSION['Bateaux']['sens_tri_liste'] = "ASC";
|
|
if (!isset($_SESSION['Bateaux']['type_details_bateau'])) $_SESSION['Bateaux']['type_details_bateau'] = "resume"; // 'resume' ou 'gerer_les_acces'
|
|
if (!isset($_SESSION['Bateaux']['bateau']['Cle_primaire'])) $_SESSION['Bateaux']['bateau']['Cle_primaire'] = 0;
|
|
if (!isset($_SESSION['Bateaux']['bateau']['Nom'])) $_SESSION['Bateaux']['bateau']['Nom'] = "";
|
|
if (!isset($_SESSION['Bateaux']['bateau']['ID_Flotte'])) $_SESSION['Bateaux']['bateau']['ID_Flotte'] = 0;
|
|
if (!isset($_SESSION['Bateaux']['bateau']['Date_mes'])) $_SESSION['Bateaux']['bateau']['Date_mes'] = date("Y-m-d");
|
|
if (!isset($_SESSION['Bateaux']['bateau']['Commentaires'])) $_SESSION['Bateaux']['bateau']['Commentaires'] = "";
|
|
|
|
|
|
//---------------------------------------------------------------------------
|
|
// Contrôles PRÉALABLES à toute action (synthèse §48) - auparavant, les actions GET et POST s'exécutaient avant tout
|
|
// contrôle : n'importe quel utilisateur connecté pouvait créer, modifier ou dévalider un bateau.
|
|
//---------------------------------------------------------------------------
|
|
if (!$_SESSION['acces_valide'])
|
|
{
|
|
Fermeture_bdd();
|
|
header('Location:shipmembers.php?action=navigation&destination=Login');
|
|
exit();
|
|
}
|
|
$est_administrateur = ($_SESSION['shipmember']['Niveau_acces'] >= NIVEAU_ACCES_MINI_ADMINISTRATEUR);
|
|
|
|
// Toute requête POST doit porter le jeton de la session (protection contre les formulaires envoyés depuis un autre site,
|
|
// en complément de SameSite=Lax) :
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !Jeton_csrf_valide())
|
|
{
|
|
$_SESSION['Bateaux']['flash_erreur'] = t("Formulaire expiré ou invalide : merci de recommencer.");
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
// Gestion de la flotte (liste, création, modification, dévalidation d'un bateau) : réservée aux administrateurs :
|
|
$actions_flotte = array('tri_liste', 'creation_bateau', 'modification_bateau', 'demande_suppression_bateau');
|
|
if (!$est_administrateur &&
|
|
((isset($_GET['action']) && in_array($_GET['action'], $actions_flotte, true))
|
|
|| isset($_POST['validation_creation_bateau']) || isset($_POST['validation_modification_bateau'])
|
|
|| isset($_POST['confirmation_suppression_bateau'])))
|
|
{
|
|
$_SESSION['Bateaux']['flash_erreur'] = t("Action réservée aux administrateurs.");
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
|
|
// Variables GET :
|
|
if (isset($_GET['ancre'])) $_SESSION['Bateaux']['ancre'] = $_GET['ancre'];
|
|
|
|
if (isset($_GET['action']))
|
|
{
|
|
switch ($_GET['action'])
|
|
{
|
|
//===================================
|
|
case "navigation":
|
|
{
|
|
// Seules les pages consultables par simple navigation ; création, modification et suppression passent par leurs
|
|
// actions dédiées (contrôlées ci-dessus) :
|
|
if (isset($_GET['destination']) && in_array($_GET['destination'], array('Accueil', 'Details_bateau'), true))
|
|
{
|
|
$_SESSION['Bateaux']['page'] = $_GET['destination'];
|
|
}
|
|
|
|
if (isset($_GET['ancre']))
|
|
{
|
|
$_SESSION['Bateaux']['ancre'] = $_GET['ancre'];
|
|
}
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "changement_langue":
|
|
{
|
|
if (isset($_GET['langue']))
|
|
{
|
|
$_SESSION['langue'] = $_GET['langue'];
|
|
chargement_langue();
|
|
}
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "tri_liste":
|
|
{
|
|
if (isset($_GET['colonne']))
|
|
{
|
|
if ($_SESSION['Bateaux']['tri_liste'] == $_GET['colonne'])
|
|
{
|
|
if ($_SESSION['Bateaux']['sens_tri_liste'] == "ASC") $_SESSION['Bateaux']['sens_tri_liste'] = "DESC";
|
|
else $_SESSION['Bateaux']['sens_tri_liste'] = "ASC";
|
|
}
|
|
else
|
|
{
|
|
$_SESSION['Bateaux']['tri_liste'] = $_GET['colonne'];
|
|
$_SESSION['Bateaux']['sens_tri_liste'] = "ASC";
|
|
}
|
|
}
|
|
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "details_bateau":
|
|
{
|
|
if (isset($_GET['id_bateau']))
|
|
{
|
|
$_SESSION['Bateaux']['bateau']['Cle_primaire'] = (int)$_GET['id_bateau'];
|
|
$_SESSION['Bateaux']['type_details_bateau'] = "resume";
|
|
$_SESSION['Bateaux']['page'] = "Details_bateau";
|
|
|
|
if (isset($_GET['origine'])) $_SESSION['Bateaux']['origine'] = $_GET['origine'];
|
|
else $_SESSION['Bateaux']['origine'] = "";
|
|
}
|
|
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "type_details_bateau":
|
|
{
|
|
if (isset($_GET['type']) && in_array($_GET['type'], array('resume', 'gerer_les_acces'), true)) $_SESSION['Bateaux']['type_details_bateau'] = $_GET['type'];
|
|
$_SESSION['Bateaux']['ancre'] = "";
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "modification_bateau":
|
|
{
|
|
if (isset($_GET['id_bateau']))
|
|
{
|
|
$_SESSION['Bateaux']['bateau']['Cle_primaire'] = (int)$_GET['id_bateau'];
|
|
$_SESSION['Bateaux']['page'] = "Modification_bateau";
|
|
$_SESSION['Bateaux']['charger_bateau'] = true; // Valeurs lues en base à l'affichage du formulaire
|
|
}
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "creation_bateau":
|
|
{
|
|
$_SESSION['Bateaux']['page'] = "Creation_bateau";
|
|
// Formulaire vierge - réinitialisé ICI et non plus à chaque affichage : après une erreur de saisie, le formulaire
|
|
// réaffiché garde les valeurs saisies :
|
|
$_SESSION['Bateaux']['bateau'] = array('Cle_primaire' => 0, 'Nom' => "", 'ID_Flotte' => 0, 'Date_mes' => date("Y-m-d"), 'Commentaires' => "");
|
|
break;
|
|
}
|
|
|
|
//===================================
|
|
case "demande_suppression_bateau":
|
|
{
|
|
if (isset($_GET['id_bateau']))
|
|
{
|
|
$_SESSION['Bateaux']['bateau']['Cle_primaire'] = (int)$_GET['id_bateau'];
|
|
$_SESSION['Bateaux']['page'] = "Confirmation_suppression_bateau";
|
|
}
|
|
|
|
break;
|
|
}
|
|
|
|
// NB : la confirmation de suppression n'est plus une action GET (un simple lien suffisait à dévalider un bateau) :
|
|
// elle est envoyée en POST, avec le jeton de session (voir plus bas).
|
|
}
|
|
|
|
Fermeture_bdd();
|
|
if ($_SESSION['Bateaux']['ancre'] == "") header('Location:bateaux.php'); // Permet de "vider" la barre d'URL des champs GET et donc de doubler le traitement en cas de raffraichissement de page...
|
|
else header('Location:bateaux.php#'.$_SESSION['Bateaux']['ancre'].'');
|
|
exit();
|
|
}
|
|
|
|
|
|
// Variables POST :
|
|
|
|
//---------------------------------------------------------------------------
|
|
// Création/Modification Bateau (administrateurs - contrôlé plus haut) :
|
|
// NB : l'affectation d'un module ShipBase à un bateau ne se fait plus ici mais via TB_Affectations_bateaux
|
|
// (administration de la flotte, lot 4 - synthèse §44.10). Les anciens champs ID_Carte/Date_carte et les
|
|
// répertoires download/upload/archives du modèle CM4 ont été retirés (synthèse §47).
|
|
// Valeurs enregistrées TELLES QUELLES (requêtes préparées) : l'ancien addslashes() les stockait avec des barres
|
|
// obliques (d\'Artagnan), retirées ensuite à l'affichage par stripcslashes() (synthèse §48).
|
|
if (isset($_POST['validation_creation_bateau']) OR isset($_POST['validation_modification_bateau']))
|
|
{
|
|
// Mémorisation des valeurs saisies pour les réafficher en cas d'erreur :
|
|
$_SESSION['Bateaux']['bateau']['Nom'] = trim((string)($_POST['Nom'] ?? ""));
|
|
$_SESSION['Bateaux']['bateau']['ID_Flotte'] = (int)($_POST['ID_Flotte'] ?? 0);
|
|
$_SESSION['Bateaux']['bateau']['Date_mes'] = trim((string)($_POST['Date_mes'] ?? ""));
|
|
$_SESSION['Bateaux']['bateau']['Commentaires'] = (string)($_POST['Commentaires'] ?? "");
|
|
|
|
// Vérifications :
|
|
$longueur_nom = mb_strlen($_SESSION['Bateaux']['bateau']['Nom']);
|
|
if ($longueur_nom < 1 || $longueur_nom > 50) $message_erreur .= t("Le nom du bateau doit comporter de 1 à 50 caractères.")."<br />";
|
|
$date = date_create_from_format('!Y-m-d', $_SESSION['Bateaux']['bateau']['Date_mes']);
|
|
if ($date === false || $date->format('Y-m-d') !== $_SESSION['Bateaux']['bateau']['Date_mes']) $message_erreur .= t("Date de mise en service invalide (format AAAA-MM-JJ).")."<br />";
|
|
if ($_SESSION['Bateaux']['bateau']['ID_Flotte'] != 0)
|
|
{
|
|
$reponse = Requete_preparee_bdd("SELECT COUNT(*) AS nb FROM TB_Flottes WHERE Cle_primaire=? AND Validite=1",
|
|
array(array('i', $_SESSION['Bateaux']['bateau']['ID_Flotte'])), __FILE__, __LINE__);
|
|
$donnees = Recherche_ligne_bdd($reponse);
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
if ($donnees['nb'] == 0) $message_erreur .= t("Flotte inconnue.")."<br />";
|
|
}
|
|
|
|
if ($message_erreur == "") // Sinon : le formulaire est réaffiché avec les valeurs saisies et le message d'erreur
|
|
{
|
|
if (isset($_POST['validation_creation_bateau']))
|
|
{
|
|
$requete = 'INSERT INTO TB_Bateaux (Nom, ID_Flotte, Date_mes, Commentaires) VALUES (?, ?, ?, ?)';
|
|
Requete_preparee_bdd($requete,
|
|
array(
|
|
array('s', $_SESSION['Bateaux']['bateau']['Nom']),
|
|
array('i', $_SESSION['Bateaux']['bateau']['ID_Flotte']),
|
|
array('s', $_SESSION['Bateaux']['bateau']['Date_mes']),
|
|
array('s', $_SESSION['Bateaux']['bateau']['Commentaires'])),
|
|
__FILE__, __LINE__);
|
|
$_SESSION['Bateaux']['bateau']['Cle_primaire'] = Recuperation_id_cree_bdd();
|
|
$_SESSION['Bateaux']['flash_information'] = str_replace("[[Nom]]", htmlspecialchars($_SESSION['Bateaux']['bateau']['Nom']), t("Le bateau [[Nom]] vient d'être créé."));
|
|
}
|
|
else
|
|
{
|
|
$requete = 'UPDATE TB_Bateaux SET Nom=?, ID_Flotte=?, Date_mes=?, Commentaires=? WHERE Cle_primaire=? AND Validite=1';
|
|
Requete_preparee_bdd($requete,
|
|
array(
|
|
array('s', $_SESSION['Bateaux']['bateau']['Nom']),
|
|
array('i', $_SESSION['Bateaux']['bateau']['ID_Flotte']),
|
|
array('s', $_SESSION['Bateaux']['bateau']['Date_mes']),
|
|
array('s', $_SESSION['Bateaux']['bateau']['Commentaires']),
|
|
array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire'])),
|
|
__FILE__, __LINE__);
|
|
$_SESSION['Bateaux']['flash_information'] = str_replace("[[Nom]]", htmlspecialchars($_SESSION['Bateaux']['bateau']['Nom']), t("Le bateau [[Nom]] vient d'être modifié."));
|
|
}
|
|
$_SESSION['Bateaux']['page'] = "Accueil";
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
}
|
|
|
|
//---------------------------------------------------------------------------
|
|
// Dévalidation d'un bateau (administrateurs - contrôlé plus haut ; POST avec jeton) :
|
|
if (isset($_POST['confirmation_suppression_bateau']))
|
|
{
|
|
$id_bateau = (int)$_POST['confirmation_suppression_bateau'];
|
|
Requete_preparee_bdd('UPDATE TB_Bateaux SET Validite=0 WHERE Cle_primaire=? AND Validite=1', array(array('i', $id_bateau)), __FILE__, __LINE__);
|
|
if (Nb_lignes_modifiees() == 1) $_SESSION['Bateaux']['flash_information'] = t("Le bateau a été dévalidé dans la base de données.");
|
|
else $_SESSION['Bateaux']['flash_erreur'] = t("Ce bateau n'existe pas ou a déjà été dévalidé.");
|
|
$_SESSION['Bateaux']['page'] = "Accueil";
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
|
|
//---------------------------------------------------------------------------
|
|
// NB : les actions sur les accès et invitations (création, suspension, réactivation, révocation, modification, PDF)
|
|
// sont traitées plus bas, dans la page Details_bateau, APRÈS le calcul des droits de l'utilisateur sur le bateau
|
|
// (elles étaient auparavant exécutées ici, avant tout contrôle - synthèse §47).
|
|
|
|
|
|
|
|
//************************************************************************************************************************************
|
|
// Traitement des données
|
|
//************************************************************************************************************************************
|
|
|
|
// Protection contre les accès directs... :
|
|
$flag_sortie = true;
|
|
do // Dummy loop :
|
|
{
|
|
if (!$_SESSION['acces_valide']) break; // Si on n'est pas identifié, on ne peut pas accéder quoi qu'il arrive...
|
|
|
|
if ($_SESSION['shipmember']['Niveau_acces'] >= NIVEAU_ACCES_MINI_ADMINISTRATEUR)
|
|
{
|
|
$flag_sortie = false; // Si on est administrateur, on a toujours accès....
|
|
break;
|
|
}
|
|
|
|
// Recherche des droits d'accès à un bateau en particulier :
|
|
if ($_SESSION['Bateaux']['page'] == "Details_bateau")
|
|
{
|
|
$requete = "SELECT * FROM TB_Lien_bateau_shipmember WHERE Statut='actif' AND Fin_validite >= NOW() AND ID_SHIPMEMBER=? AND ID_BATEAU=? ";
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(
|
|
array('i', $_SESSION['shipmember']['Cle_primaire']),
|
|
array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire'])),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$flag_sortie = false;
|
|
break;
|
|
}
|
|
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
}
|
|
} while (0);
|
|
|
|
if ($flag_sortie)
|
|
{
|
|
// exit indispensable : sans lui, le reste de la page (actions comprises) s'exécutait malgré la redirection (synthèse §47)
|
|
Fermeture_bdd();
|
|
header('Location:shipmembers.php?action=navigation&destination=Login');
|
|
exit();
|
|
}
|
|
|
|
|
|
switch ($_SESSION['Bateaux']['page'])
|
|
{
|
|
//****************************************************************************************************************************
|
|
case "Accueil":
|
|
{
|
|
//--------------------------------------------------
|
|
// Récupération des informations sur les bateaux :
|
|
$nb_bateaux = 0;
|
|
|
|
switch($_SESSION['Bateaux']['tri_liste'])
|
|
{
|
|
case "Nom": { $tri_liste = " ORDER By Nom ".$_SESSION['Bateaux']['sens_tri_liste']; break; }
|
|
case "Flotte" : { $tri_liste = " ORDER By nom_flotte ".$_SESSION['Bateaux']['sens_tri_liste'].", Nom"; break; }
|
|
case "Adresse_mac": { $tri_liste = " ORDER By adresse_carte ".$_SESSION['Bateaux']['sens_tri_liste']; break; }
|
|
case "Version": { $tri_liste = " ORDER By version ".$_SESSION['Bateaux']['sens_tri_liste'].", Nom"; break; }
|
|
case "Date_maj": { $tri_liste = " ORDER By Date_derniere_maj ".$_SESSION['Bateaux']['sens_tri_liste'].", Nom"; break; }
|
|
default : { $tri_liste = " ORDER By nom_flotte, Nom ".$_SESSION['Bateaux']['sens_tri_liste']; break; }
|
|
}
|
|
|
|
$requete = 'SELECT TB_Bateaux.Cle_primaire AS Cle_primaire, ';
|
|
$requete .= ' TB_Bateaux.Nom AS Nom, ';
|
|
$requete .= ' (SELECT Nom FROM TB_Flottes WHERE Validite=1 AND Cle_primaire=TB_Bateaux.ID_Flotte) AS nom_flotte, ';
|
|
$requete .= ' (SELECT Adresse_mac FROM TB_Affectations_bateaux WHERE ID_Bateau=TB_Bateaux.Cle_primaire AND Date_fin IS NULL) AS adresse_carte, ';
|
|
$requete .= ' (SELECT Version_soft FROM TB_Generations_bateaux WHERE ID_Bateau=TB_Bateaux.Cle_primaire AND Date_fin IS NULL) AS version, ';
|
|
$requete .= ' TB_Bateaux.Date_derniere_maj AS Date_derniere_maj, ';
|
|
$requete .= ' TB_Bateaux.Commentaires AS Commentaires ';
|
|
$requete .= ' FROM `TB_Bateaux` ';
|
|
$requete .= ' WHERE Validite=1 ';
|
|
$requete .= $tri_liste;
|
|
//echo "Requête = [ ".$requete."; ]<br />";
|
|
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$bateaux[$nb_bateaux] = $donnees;
|
|
|
|
// Mise en forme de certaines variables :
|
|
$bateaux[$nb_bateaux]['version'] = ($donnees['version'] == "") ? '<i>inconnue</i>' : htmlspecialchars($donnees['version']);
|
|
if ($donnees['Date_derniere_maj'] < "2020-01-02") $bateaux[$nb_bateaux]['Date_derniere_maj'] = "<i>Jamais</i>";
|
|
else $bateaux[$nb_bateaux]['Date_derniere_maj'] = Formatage_date($donnees['Date_derniere_maj']);
|
|
|
|
$nb_bateaux ++;
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
break;
|
|
}
|
|
|
|
//****************************************************************************************************************************
|
|
case "Details_bateau":
|
|
{
|
|
//--------------------------------------------------
|
|
// Récupération des informations sur le bateau :
|
|
$nb_bateaux = 0;
|
|
|
|
$requete = 'SELECT *, ';
|
|
$requete .= ' (SELECT Adresse_mac FROM TB_Affectations_bateaux WHERE ID_Bateau=TB_Bateaux.Cle_primaire AND Date_fin IS NULL) AS Adresse_mac, ';
|
|
$requete .= ' (SELECT Version_soft FROM TB_Generations_bateaux WHERE ID_Bateau=TB_Bateaux.Cle_primaire AND Date_fin IS NULL) AS version ';
|
|
$requete .= ' FROM TB_Bateaux WHERE Cle_primaire=? ';
|
|
//echo "Requête = [ ".$requete."; ]<br />";
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(
|
|
array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire'])),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$bateau = $donnees;
|
|
|
|
// Mise en forme de textes :
|
|
if ($donnees['Date_derniere_maj'] < "2020-01-02") $bateau['Date_derniere_maj'] = "<i>".t("Jamais")."</i>";
|
|
else {
|
|
$bateau['Date_derniere_maj'] = Formatage_date($donnees['Date_derniere_maj']);
|
|
$_SESSION['Bateaux']['derniere_maj'] = $donnees['Date_derniere_maj'];
|
|
}
|
|
// $bateau['Commentaires'] = htmlspecialchars(stripcslashes($bateau['Commentaires']));
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
|
|
|
|
|
|
//---------------------------------------------
|
|
// Recherche des droits d'accès au bateau :
|
|
//---------------------------------------------
|
|
if ($_SESSION['shipmember']['Niveau_acces'] >= NIVEAU_ACCES_MINI_ADMINISTRATEUR) // Dans le cas des administrateurs, on accorde tous les droits, indépendamment des paramètres du bateau
|
|
{
|
|
$acces_profil['Creation_profils'] = 1;
|
|
$acces_profil['Devalidation_profils'] = 2;
|
|
$acces_profil['Consultation_donnees'] = 2;
|
|
$acces_profil['Modification_acces'] = 1;
|
|
}
|
|
else
|
|
{
|
|
// Valeurs par défaut :
|
|
$id_type_acces = 0;
|
|
$acces_profil['Creation_profils'] = 0;
|
|
$acces_profil['Devalidation_profils'] = 0;
|
|
$acces_profil['Consultation_donnees'] = 0;
|
|
$acces_profil['Modification_acces'] = 0;
|
|
|
|
// Recherche de l'ID de l'accès le plus élevé pour ce bateau et ce shipmember :
|
|
// NB : "ORDER BY ... ASC" - plus la clé du type est petite, plus il donne de droits (2 Propriétaire, 3 Installateur,
|
|
// 4 Skipper). L'ancien "DESC" retenait l'accès le plus FAIBLE quand un SM en avait plusieurs (synthèse §47).
|
|
$requete = "SELECT ID_Type_acces_bateau_shipmember FROM TB_Lien_bateau_shipmember WHERE Statut='actif' AND ID_Shipmember=? AND ID_Bateau=? AND Fin_validite>=? ORDER BY ID_Type_acces_bateau_shipmember ASC LIMIT 1";
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(
|
|
array('i', $_SESSION['shipmember']['Cle_primaire']),
|
|
array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire']),
|
|
array('s', date_format(date_create(), 'Y-m-d H:i:s'))),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$id_type_acces = $donnees['ID_Type_acces_bateau_shipmember'];
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
|
|
// Recherche des caractérirtiques de l'accès le plus élevé trouvé :
|
|
if ($id_type_acces > 0)
|
|
{
|
|
$requete = 'SELECT * FROM TB_Types_acces_bateau_shipmember WHERE Validite=1 AND Cle_primaire=?';
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(
|
|
array('i', $id_type_acces)),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$acces_profil = $donnees;
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
}
|
|
$acces_profil['Modification_acces'] = 0; // Modification d'un accès (type, fin) : réservée aux administrateurs
|
|
}
|
|
|
|
|
|
// Récupération des types d'accès possibles :
|
|
$requete = 'SELECT * FROM TB_Types_acces_bateau_shipmember WHERE Validite=1 ';
|
|
$reponse = Requete_bdd($requete, __FILE__, __LINE__);
|
|
$type_acces_nb = 0;
|
|
while($donnees = Recherche_ligne_bdd($reponse)){
|
|
if ($_SESSION['langue'] == "EN") $donnees['Nom'] = $donnees['Nom_en'];
|
|
else $donnees['Nom'] = $donnees['Nom_fr'];
|
|
|
|
$type_acces[$type_acces_nb++] = $donnees;
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
|
|
//------------------------------------------------------------------------------------------------------------
|
|
// Actions sur les accès et invitations de CE bateau (synthèse §47). Traitées ici, APRÈS le calcul des droits :
|
|
// - chaque action vérifie que l'accès visé appartient bien au bateau affiché ;
|
|
// - créer une invitation, télécharger son PDF : administrateur, ou Creation_profils = 1 ;
|
|
// - suspendre, réactiver, révoquer : administrateur, ou Devalidation_profils = 2 (tous types), ou = 1 (tous
|
|
// sauf Propriétaire) ; une invitation en attente peut aussi être révoquée par qui peut en créer ;
|
|
// - modifier le type ou la fin d'un accès : administrateur.
|
|
// Après chaque action : redirection vers la page (motif POST -> redirection -> GET).
|
|
//------------------------------------------------------------------------------------------------------------
|
|
$est_administrateur = ($_SESSION['shipmember']['Niveau_acces'] >= NIVEAU_ACCES_MINI_ADMINISTRATEUR);
|
|
$peut_inviter = ($est_administrateur || $acces_profil['Creation_profils'] == 1);
|
|
|
|
if (isset($_POST['creer_invitation']))
|
|
{
|
|
if (!$peut_inviter) $_SESSION['Bateaux']['flash_erreur'] = t("Vous n'avez pas le droit d'inviter sur ce bateau.");
|
|
else
|
|
{
|
|
$resultat = Creer_invitation($bateau['Cle_primaire'], $_POST['email_invite'] ?? '', $_POST['prenom_invite'] ?? '',
|
|
$_POST['nom_invite'] ?? '', (int)($_POST['type_acces'] ?? 0), $_POST['fin_acces'] ?? '',
|
|
$_SESSION['shipmember']['Cle_primaire']);
|
|
if ($resultat['ok']) $_SESSION['Bateaux']['flash_information'] = str_replace("[[Code]]", $resultat['code'],
|
|
t("Invitation créée (code [[Code]]). Téléchargez son PDF dans la liste ci-dessous."));
|
|
else $_SESSION['Bateaux']['flash_erreur'] = $resultat['raison'];
|
|
}
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
if (isset($_POST['action_acces']) && isset($_POST['ID']))
|
|
{
|
|
$lien = Lien_du_bateau((int)$_POST['ID'], $bateau['Cle_primaire']);
|
|
$action = (string)$_POST['action_acces'];
|
|
|
|
if ($lien === null) $_SESSION['Bateaux']['flash_erreur'] = t("Accès introuvable pour ce bateau.");
|
|
else if ($action == 'pdf')
|
|
{
|
|
if (!$peut_inviter || $lien['Statut'] != 'en_attente') $_SESSION['Bateaux']['flash_erreur'] = t("Action non autorisée.");
|
|
else
|
|
{
|
|
$invitation = Invitation_par_code($lien['Code']);
|
|
$invitation['Code'] = $lien['Code'];
|
|
$invitation['Expiration_invitation'] = $lien['Expiration_invitation'];
|
|
Fermeture_bdd();
|
|
code_acces_pdf($invitation);
|
|
exit();
|
|
}
|
|
}
|
|
else
|
|
{
|
|
$autorise = Peut_devalider_acces($acces_profil, $est_administrateur, $lien['ID_Type_acces_bateau_shipmember'])
|
|
|| ($action == 'revoquer' && $lien['Statut'] == 'en_attente' && $peut_inviter);
|
|
$transitions = array( 'suspendre' => array("'actif'", 'suspendu'),
|
|
'reactiver' => array("'suspendu'", 'actif'),
|
|
'revoquer' => array("'en_attente','actif','suspendu'", 'revoque'));
|
|
if (!$autorise || !isset($transitions[$action])) $_SESSION['Bateaux']['flash_erreur'] = t("Action non autorisée.");
|
|
else
|
|
{
|
|
$requete = "UPDATE TB_Lien_bateau_shipmember SET Statut=? WHERE ID=? AND ID_Bateau=? AND Statut IN (".$transitions[$action][0].")";
|
|
Requete_preparee_bdd($requete, array(
|
|
array('s', $transitions[$action][1]), array('i', $lien['ID']), array('i', $bateau['Cle_primaire'])),
|
|
__FILE__, __LINE__);
|
|
if (Nb_lignes_modifiees() == 1) $_SESSION['Bateaux']['flash_information'] = t("Accès mis à jour.");
|
|
else $_SESSION['Bateaux']['flash_erreur'] = t("Cet accès a déjà changé d'état.");
|
|
}
|
|
}
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
if (isset($_POST['modifierAcces']) && isset($_POST['ID']))
|
|
{
|
|
$lien = Lien_du_bateau((int)$_POST['ID'], $bateau['Cle_primaire']);
|
|
$date = date_create_from_format('Y-m-d', (string)($_POST['fin_validite'] ?? ''));
|
|
if (!$est_administrateur || $lien === null || $lien['Statut'] == 'revoque') $_SESSION['Bateaux']['flash_erreur'] = t("Action non autorisée.");
|
|
else if ($date === false) $_SESSION['Bateaux']['flash_erreur'] = t("Date de fin d'accès invalide.");
|
|
else
|
|
{
|
|
$requete = "UPDATE TB_Lien_bateau_shipmember SET Fin_validite=?, ID_Type_acces_bateau_shipmember=?
|
|
WHERE ID=? AND ID_Bateau=? AND EXISTS (SELECT 1 FROM TB_Types_acces_bateau_shipmember WHERE Cle_primaire=? AND Validite=1)";
|
|
Requete_preparee_bdd($requete, array(
|
|
array('s', $date->format('Y-m-d').' 23:59:59'), array('i', (int)$_POST['type_profil']),
|
|
array('i', $lien['ID']), array('i', $bateau['Cle_primaire']), array('i', (int)$_POST['type_profil'])),
|
|
__FILE__, __LINE__);
|
|
if (Nb_lignes_modifiees() == 1) $_SESSION['Bateaux']['flash_information'] = t("Accès mis à jour.");
|
|
else $_SESSION['Bateaux']['flash_erreur'] = t("Aucune modification enregistrée (type d'accès invalide, ou valeurs identiques).");
|
|
}
|
|
Fermeture_bdd();
|
|
header('Location: bateaux.php');
|
|
exit();
|
|
}
|
|
|
|
|
|
//-----------------------------------------------------------
|
|
// Recherche des informations complémentaires sur le bateau :
|
|
switch($_SESSION['Bateaux']['type_details_bateau'])
|
|
{
|
|
//=========================
|
|
case "gerer_les_acces":
|
|
{
|
|
// Accès et invitations du bateau, hors révoqués (synthèse §47) - une seule requête au lieu de 3 par ligne :
|
|
$colonne_type = ($_SESSION['langue'] == "EN") ? 'Nom_en' : 'Nom_fr';
|
|
$requete = "SELECT L.*, S.Prenom AS sm_Prenom, S.Nom AS sm_Nom, S.Email AS sm_Email,
|
|
C.Prenom AS cree_par_Prenom, C.Nom AS cree_par_Nom, T.".$colonne_type." AS Niveau_acces_nom,
|
|
(L.Expiration_invitation IS NOT NULL AND L.Expiration_invitation <= NOW()) AS Expiree
|
|
FROM TB_Lien_bateau_shipmember L
|
|
LEFT JOIN TB_Shipmembers S ON S.ID = L.ID_Shipmember
|
|
LEFT JOIN TB_Shipmembers C ON C.ID = L.Cree_par
|
|
LEFT JOIN TB_Types_acces_bateau_shipmember T ON T.Cle_primaire = L.ID_Type_acces_bateau_shipmember
|
|
WHERE L.ID_Bateau=? AND L.Statut <> 'revoque'
|
|
ORDER BY FIELD(L.Statut, 'actif', 'suspendu', 'en_attente'), L.Date_creation";
|
|
$reponse = Requete_preparee_bdd($requete, array(array('i', $bateau['Cle_primaire'])), __FILE__, __LINE__);
|
|
$utilisateur_acces_nb = 0;
|
|
while ($donnees = Recherche_ligne_bdd($reponse, MYSQLI_ASSOC))
|
|
{
|
|
// Destinataire affiché : le ShipMember s'il a accepté, sinon la personne invitée :
|
|
if ($donnees['Statut'] == 'en_attente') $donnees['Destinataire'] = trim($donnees['Prenom_invite'].' '.$donnees['Nom_invite']).' ['.$donnees['Email_invite'].']';
|
|
else $donnees['Destinataire'] = trim($donnees['sm_Prenom'].' '.$donnees['sm_Nom']).' ['.$donnees['sm_Email'].']';
|
|
$donnees['Cree_par_nom'] = trim($donnees['cree_par_Prenom'].' '.$donnees['cree_par_Nom']);
|
|
unset($donnees['Code']); // Jamais envoyé au navigateur (le JSON de chaque ligne alimente le popup)
|
|
$utilisateur_acces[$utilisateur_acces_nb++] = $donnees;
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
break;
|
|
}
|
|
default: break;
|
|
|
|
} // Fin du switch 'type_details_bateau'
|
|
|
|
|
|
|
|
|
|
|
|
break;
|
|
}
|
|
|
|
//****************************************************************************************************************************
|
|
case "Creation_bateau":
|
|
case "Modification_bateau":
|
|
{
|
|
//--------------------------------------------------
|
|
// Préparation des variables du bateau. Création : formulaire réinitialisé par l'action "creation_bateau".
|
|
// Modification : valeurs lues en base à l'ouverture du formulaire seulement (après une erreur de saisie, les
|
|
// valeurs saisies sont conservées) :
|
|
if ($_SESSION['Bateaux']['page'] == "Modification_bateau" && !empty($_SESSION['Bateaux']['charger_bateau']))
|
|
{
|
|
unset($_SESSION['Bateaux']['charger_bateau']);
|
|
$requete = 'SELECT Cle_primaire, Nom, ID_Flotte, Date_mes, Commentaires FROM TB_Bateaux WHERE Cle_primaire=? AND Validite=1';
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(
|
|
array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire'])),
|
|
__FILE__, __LINE__);
|
|
$donnees = Recherche_ligne_bdd($reponse);
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
if ($donnees) $_SESSION['Bateaux']['bateau'] = $donnees;
|
|
else $_SESSION['Bateaux']['page'] = "Accueil";
|
|
}
|
|
|
|
//--------------------------------------------------
|
|
// Recherche des flottes existantes :
|
|
$nb_flottes = 0;
|
|
|
|
$flottes[$nb_flottes]['Cle_primaire'] = 0;
|
|
$flottes[$nb_flottes]['Nom'] = '--- Affecté à aucune flotte ---';
|
|
$nb_flottes ++;
|
|
|
|
$requete = 'SELECT * FROM TB_Flottes WHERE Validite=1 ORDER BY Nom ASC';
|
|
$reponse = Requete_preparee_bdd($requete,
|
|
array(),
|
|
__FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
$flottes[$nb_flottes ++] = $donnees;
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
|
|
break;
|
|
}
|
|
|
|
//****************************************************************************************************************************
|
|
case "Confirmation_suppression_bateau":
|
|
{
|
|
// Nom du bateau à confirmer, relu en base (auparavant : le dernier nom chargé en session, qui pouvait être celui
|
|
// d'un AUTRE bateau) :
|
|
$reponse = Requete_preparee_bdd('SELECT Cle_primaire, Nom FROM TB_Bateaux WHERE Cle_primaire=? AND Validite=1',
|
|
array(array('i', $_SESSION['Bateaux']['bateau']['Cle_primaire'])), __FILE__, __LINE__);
|
|
$bateau_a_supprimer = Recherche_ligne_bdd($reponse);
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
if (!$bateau_a_supprimer) $_SESSION['Bateaux']['page'] = "Accueil";
|
|
break;
|
|
}
|
|
|
|
//****************************************************************************************************************************
|
|
default:
|
|
{
|
|
$_SESSION['Bateaux']['page'] = "Accueil";
|
|
break;
|
|
}
|
|
}
|
|
|
|
Fermeture_bdd(); // Déconnexion de MySQL
|
|
|
|
|
|
//************************************************************************************************************************************
|
|
// Affichage
|
|
//************************************************************************************************************************************
|
|
|
|
Entete_page_html();
|
|
|
|
//********************************************************************************************************************************
|
|
// Affichage principal :
|
|
echo '<div id="Bateaux">';
|
|
|
|
//=========================================================================================
|
|
// Entête :
|
|
Entete_page($message_erreur, $message_information);
|
|
|
|
switch ($_SESSION['Bateaux']['page'])
|
|
{
|
|
//************************************************************************************************************************
|
|
case "Accueil":
|
|
{
|
|
echo '<div id="accueil" class="page_principale">';
|
|
echo '<h1>Bateaux</h1>';
|
|
echo '<div class="table_wrapper">';
|
|
echo '<table class="bateau">
|
|
<thead>
|
|
<tr>';
|
|
echo '<th><a href="bateaux.php?action=tri_liste&colonne=Nom">Nom</a></th>';
|
|
echo '<th><a href="bateaux.php?action=tri_liste&colonne=Flotte">Flotte</a></th>';
|
|
// echo '<th><a href="bateaux.php?action=tri_liste&colonne=Carte">ShipBase</a></th>';
|
|
echo '<th><a href="bateaux.php?action=tri_liste&colonne=Adresse_mac">Adresse MAC</a></th>';
|
|
echo '<th><a href="bateaux.php?action=tri_liste&colonne=Version">Version</a></th>';
|
|
echo '<th><a href="bateaux.php?action=tri_liste&colonne=Date_maj">Dernière mise à jour [UTC]</a></th>';
|
|
// echo '<th>Commentaires</th>';
|
|
echo '</tr>
|
|
</thead>
|
|
<tbody>';
|
|
for ($i = 0; $i < $nb_bateaux; $i ++)
|
|
{
|
|
echo '<tr>
|
|
<td>
|
|
<a href="bateaux.php?action=details_bateau&id_bateau='.$bateaux[$i]['Cle_primaire'].'">
|
|
'.htmlspecialchars($bateaux[$i]['Nom']).'
|
|
</a>
|
|
</td>';
|
|
echo '<td>'.htmlspecialchars((string)$bateaux[$i]['nom_flotte']).'</td>';
|
|
// echo '<td>'.$bateaux[$i]['nom_carte'].'</td>';
|
|
echo '<td>'.htmlspecialchars((string)$bateaux[$i]['adresse_carte']).'</td>';
|
|
echo '<td>'.$bateaux[$i]['version'].'</td>';
|
|
echo '<td>'.$bateaux[$i]['Date_derniere_maj'].'</td>';
|
|
// echo '<td>'.$bateaux[$i]['Commentaires'].'</td>';
|
|
echo '</tr>';
|
|
}
|
|
echo '</tbody>
|
|
</table>';
|
|
echo '</div>';
|
|
|
|
echo '<div class="boutons_bas_de_page">';
|
|
echo '<a title="" href="administration.php?action=navigation&destination=Accueil">Retour au menu Administration</a>';
|
|
echo '<a title="" href="bateaux.php?action=creation_bateau">Créer un nouveau bateau</a>';
|
|
echo '</div>';
|
|
|
|
echo '</div>';
|
|
|
|
break;
|
|
}
|
|
|
|
|
|
//****************************************************************************************************************************
|
|
case "Details_bateau":
|
|
{
|
|
echo '<div id="details_bateau" class="page_principale">';
|
|
|
|
echo '<h1>Bateau <span class="gras">'.htmlspecialchars($bateau['Nom']).'</span></h1>';
|
|
|
|
echo '<div class="entete_bateau">';
|
|
if ($_SESSION['shipmember']['Niveau_acces'] >= NIVEAU_ACCES_MINI_ADMINISTRATEUR || $acces_profil['Consultation_donnees'] == 2)
|
|
{
|
|
echo '<div class="bouton_gestion_acces">';
|
|
echo '<a title="" href="bateaux.php?action=type_details_bateau&type=gerer_les_acces"';
|
|
if ($_SESSION['Bateaux']['type_details_bateau'] == "gerer_les_acces") echo ' class="actif" '; echo '>
|
|
'.t("Gestion des accès").'
|
|
</a>';
|
|
echo '</div>';
|
|
}
|
|
|
|
echo '<div class="derniere_maj">'.t("Dernières données reçues").' : <span class="gras">'.$bateau['Date_derniere_maj'].' [UTC]</span></div>';
|
|
echo '</div>';
|
|
//--------------------------------
|
|
// Boutons de haut de page (les anciens onglets Carte/Batteries/Circuits/Réservoirs/Capteurs/Système, liés au
|
|
// modèle CM4 centralisé, ont été retirés - la consultation des données sera refaite sur la base de la génération
|
|
// active du bateau, lot 3 - synthèse §44.10) :
|
|
echo '<div class="boutons_haut_de_page">';
|
|
echo '<div>';
|
|
echo '<a title="" href="bateaux.php?action=type_details_bateau&type=resume"';
|
|
if ($_SESSION['Bateaux']['type_details_bateau'] != "gerer_les_acces") echo ' class="actif" '; echo '>'.t("Données du bateau").'</a>';
|
|
echo '</div>';
|
|
echo '</div>';
|
|
|
|
echo '<div class="corps_details_bateau">';
|
|
switch($_SESSION['Bateaux']['type_details_bateau'])
|
|
{
|
|
//===========================================================
|
|
case "gerer_les_acces":
|
|
{
|
|
// Convention (synthèse §48) : les textes traduits (t()) sont affichés tels quels - ils sont écrits dans les
|
|
// fichiers de langue, pas saisis par les utilisateurs ; seules les DONNÉES (base, saisie) sont échappées.
|
|
|
|
echo '<div class="gestion_acces">';
|
|
|
|
//--------------------------------------------
|
|
// Formulaire d'invitation nominative (synthèse §47) :
|
|
if ($peut_inviter)
|
|
{
|
|
echo '<div class="generer_code">';
|
|
echo ' <h3>'.t("Inviter une personne sur ce bateau").'</h3>';
|
|
echo ' <form action="bateaux.php" method="POST">'; echo Champ_jeton_csrf();
|
|
echo ' <input type="email" name="email_invite" required maxlength="254" placeholder="'.t("Adresse e-mail du destinataire").'">';
|
|
echo ' <input type="text" name="prenom_invite" maxlength="50" placeholder="'.t("Prénom (facultatif)").'">';
|
|
echo ' <input type="text" name="nom_invite" maxlength="50" placeholder="'.t("Nom (facultatif)").'">';
|
|
echo ' <select name="type_acces" required>';
|
|
echo ' <option value="" disabled selected> -- '.t("Type d'accès").' -- </option>';
|
|
for ($i = 0; $i < $type_acces_nb; $i++) echo '<option value="'.(int)$type_acces[$i]['Cle_primaire'].'">'.htmlspecialchars((string)$type_acces[$i]['Nom']).'</option>';
|
|
echo ' </select>';
|
|
echo ' <label class="fin_acces"><span>'.t("Fin de l'accès (facultatif)").'</span><input type="date" name="fin_acces"></label>';
|
|
echo ' <button type="submit" name="creer_invitation">'.t("Inviter").'</button>';
|
|
echo ' </form>';
|
|
echo '</div>';
|
|
}
|
|
|
|
//--------------------------------------------
|
|
// Liste des accès et des invitations en attente :
|
|
echo '<div class="users">';
|
|
echo ' <table>';
|
|
echo ' <tr>';
|
|
echo ' <th>'.t("Statut").'</th>';
|
|
echo ' <th>'.t("Destinataire").'</th>';
|
|
echo ' <th>'.t("Créé par").'</th>';
|
|
echo ' <th>'.t("Type de profil").'</th>';
|
|
echo ' <th>'.t("Fin de validité").'</th>';
|
|
echo ' <th></th>';
|
|
echo ' </tr>';
|
|
if ($utilisateur_acces_nb == 0) echo '<tr><td colspan="6">'.t("Aucun accès ni invitation en cours.").'</td></tr>';
|
|
for ($i = 0; $i < $utilisateur_acces_nb; $i++)
|
|
{
|
|
$acces = $utilisateur_acces[$i];
|
|
|
|
// Statut affiché :
|
|
switch ($acces['Statut'])
|
|
{
|
|
case 'actif': $statut = t("Actif"); $classe_statut = 'actif'; break;
|
|
case 'suspendu': $statut = t("Suspendu"); $classe_statut = 'suspendu'; break;
|
|
default:
|
|
if ($acces['Expiree']) { $statut = t("Invitation expirée"); $classe_statut = 'expiree'; }
|
|
else
|
|
{
|
|
$statut = str_replace("[[Date]]", date_format(date_create($acces['Expiration_invitation']), 'd/m/Y'), t("Invitation en attente (jusqu'au [[Date]])"));
|
|
$classe_statut = 'en_attente';
|
|
}
|
|
break;
|
|
}
|
|
|
|
// Actions permises sur cette ligne :
|
|
$peut_devalider = Peut_devalider_acces($acces_profil, $est_administrateur, $acces['ID_Type_acces_bateau_shipmember']);
|
|
$actions = array();
|
|
if ($acces['Statut'] == 'actif' && $peut_devalider) $actions['suspendre'] = t("Suspendre");
|
|
if ($acces['Statut'] == 'suspendu' && $peut_devalider) $actions['reactiver'] = t("Réactiver");
|
|
if ($acces['Statut'] == 'en_attente' && !$acces['Expiree'] && $peut_inviter) $actions['pdf'] = t("PDF");
|
|
if ($peut_devalider || ($acces['Statut'] == 'en_attente' && $peut_inviter)) $actions['revoquer'] = t("Révoquer");
|
|
|
|
echo ' <tr>';
|
|
echo ' <td><span class="statut statut_'.$classe_statut.'">'.$statut.'</span></td>';
|
|
echo ' <td>'.htmlspecialchars((string)$acces['Destinataire']).'</td>';
|
|
echo ' <td>'.htmlspecialchars((string)$acces['Cree_par_nom']).'</td>';
|
|
echo ' <td>'.htmlspecialchars((string)$acces['Niveau_acces_nom']).'</td>';
|
|
echo ' <td>'.((substr($acces['Fin_validite'], 0, 10) == "9999-12-31") ? t("Aucune") : date_format(date_create($acces['Fin_validite']), 'd/m/Y')).'</td>';
|
|
echo ' <td><div class="actions_acces">';
|
|
if (count($actions) > 0)
|
|
{
|
|
echo '<form action="bateaux.php" method="POST">'; echo Champ_jeton_csrf();
|
|
echo '<input type="hidden" name="ID" value="'.(int)$acces['ID'].'">';
|
|
foreach ($actions as $code_action => $libelle)
|
|
{
|
|
echo '<button type="submit" name="action_acces" value="'.$code_action.'" class="action_'.$code_action.'"';
|
|
if ($code_action == 'revoquer') echo ' onclick="return window.confirm(\''.addslashes(t("Révoquer définitivement cet accès ?")).'\');"';
|
|
echo '>'.$libelle.'</button> ';
|
|
}
|
|
echo '</form>';
|
|
}
|
|
if ($acces_profil['Modification_acces'] == 1)
|
|
{
|
|
echo '<span class="modifier_acces" title="'.t("Modifier le type ou la fin de l'accès").'" onclick="popUpEditAccess('.htmlspecialchars((string)json_encode($acces)).')"></span>';
|
|
}
|
|
echo '</div> </td>';
|
|
echo ' </tr>';
|
|
}
|
|
echo ' </table>';
|
|
echo '</div>';
|
|
|
|
echo '</div>'; // Fin de class="gestion_acces"
|
|
|
|
//--------------------------------------------
|
|
// Popup de modification (administrateurs) : type d'accès et fin de validité.
|
|
// (La suppression se fait désormais par le bouton "Révoquer" de chaque ligne.)
|
|
if ($acces_profil['Modification_acces'] == 1)
|
|
{
|
|
echo '<div id="popUpAcces" style="display: none;">';
|
|
echo ' <div id="popUpAccesModal">';
|
|
echo ' <div id="top_part">';
|
|
echo ' <p>'.t("Modification des droits").'</p>';
|
|
echo ' <p id="close" onclick="closeEditAccess();"> </p>';
|
|
echo ' </div>';
|
|
echo ' <form action="bateaux.php" method="POST">'; echo Champ_jeton_csrf();
|
|
echo ' <label for="shipmemberForm" id="ShipMember">';
|
|
echo ' <input id="shipmemberForm" type="text" value="" readonly>';
|
|
echo ' <span>'.t("Shipmember").'</span>';
|
|
echo ' </label>';
|
|
echo ' <label for="cree_parForm" id="Cree_par">';
|
|
echo ' <input id="cree_parForm" type="text" value="" readonly>';
|
|
echo ' <span>'.t("Créé par").'</span>';
|
|
echo ' </label>';
|
|
echo ' <label for="type_profilForm" id="Type_profil">';
|
|
echo ' <select name="type_profil" id="type_profilForm" required>';
|
|
echo ' <option value="" disabled selected> -- '.t("Type d'accès").' -- </option>';
|
|
for ($i = 0; $i < $type_acces_nb; $i++) echo '<option value="'.(int)$type_acces[$i]['Cle_primaire'].'">'.htmlspecialchars((string)$type_acces[$i]['Nom']).'</option>';
|
|
echo ' </select>';
|
|
echo ' <span>'.t("Type de profil").'</span>';
|
|
echo ' </label>';
|
|
echo ' <label for="fin_validiteForm" id="Fin_validite">';
|
|
echo ' <input id="fin_validiteForm" type="date" value="" name="fin_validite" required>';
|
|
echo ' <span>'.t("Fin de validite").'</span>';
|
|
echo ' </label>';
|
|
echo ' <input type="hidden" id="idForm" name="ID" value="">';
|
|
echo ' <button type="submit" name="modifierAcces">'.t("Mettre à jour").'</button>';
|
|
echo ' </form>';
|
|
echo ' </div>';
|
|
echo '</div>';
|
|
}
|
|
break;
|
|
}
|
|
|
|
|
|
//===========================================================
|
|
// 'resume' (et toute ancienne valeur de session) :
|
|
default:
|
|
{
|
|
echo '<p>'.t("La consultation des données du bateau sera disponible prochainement.").'</p>';
|
|
break;
|
|
}
|
|
}
|
|
echo '</div>'; // Fin de class="corps_details_bateau"
|
|
|
|
|
|
|
|
//--------------------------------
|
|
echo '<div class="boutons_bas_de_page">';
|
|
if ($_SESSION['Bateaux']['origine'] == "shipmember") echo '<a title="" href="shipmembers.php?action=navigation&destination=Accueil">Retour au menu ShipMember</a>';
|
|
else
|
|
{
|
|
echo '<a title="" href="administration.php?action=navigation&destination=Accueil">Retour au menu Administration</a>';
|
|
echo '<a title="" href="bateaux.php?action=navigation&destination=Accueil">Revenir à la liste des bateaux</a>';
|
|
echo '<a href="bateaux.php?action=modification_bateau&id_bateau='.$bateau['Cle_primaire'].'">Modifier</a>';
|
|
}
|
|
echo '</div>';
|
|
|
|
|
|
//-------------------------------
|
|
// Help
|
|
echo '<div class="help_note" id="help_note" style="display:none;">';
|
|
echo '<p>';
|
|
switch($_SESSION['Bateaux']['type_details_bateau'])
|
|
{
|
|
case 'gerer_les_acces':
|
|
{
|
|
echo t("Aide accès");
|
|
break;
|
|
}
|
|
default: break;
|
|
}
|
|
echo '</p>';
|
|
echo '</div>';
|
|
echo '<div class="help help_open" id="help" onclick="toggle_help();">';
|
|
echo '</div>';
|
|
|
|
|
|
echo '</div>';
|
|
|
|
break;
|
|
}
|
|
|
|
|
|
//************************************************************************************************************************
|
|
case "Creation_bateau":
|
|
case "Modification_bateau":
|
|
{
|
|
echo '<div id="creation_bateau" class="page_principale">';
|
|
|
|
echo '<h1>Bateaux</h1>';
|
|
|
|
echo '<form action="bateaux.php" method="post">'; echo Champ_jeton_csrf();
|
|
|
|
|
|
|
|
if ($_SESSION['Bateaux']['page'] == "Creation_bateau") echo '<h2>Nouveau bateau</h2>';
|
|
else echo '<h2>Modification du bateau <span class="gras">'.htmlspecialchars($_SESSION['Bateaux']['bateau']['Nom']).'</span></h2>';
|
|
|
|
//----------------------------------------
|
|
// Nom :
|
|
echo '<div class="champs">
|
|
<div class="champs_titre">
|
|
Nom
|
|
</div>
|
|
<div class="champs_valeur">
|
|
<input name="Nom" placeholder="Par exemple : Et Si... 2" value="'.htmlspecialchars($_SESSION['Bateaux']['bateau']['Nom']).'" maxlength="50" >
|
|
</div>
|
|
</div>';
|
|
|
|
//----------------------------------------
|
|
// Date de mise en service :
|
|
echo '<div class="champs">
|
|
<div class="champs_titre">
|
|
Date de mise en service
|
|
</div>
|
|
<div class="champs_valeur">
|
|
<input name="Date_mes" placeholder="Format Y-m-d" value="'.htmlspecialchars($_SESSION['Bateaux']['bateau']['Date_mes']).'" >
|
|
</div>
|
|
</div>';
|
|
|
|
//----------------------------------------
|
|
// Flotte :
|
|
echo '<div class="champs">
|
|
<div class="champs_titre">
|
|
Flotte à laquelle le bateau appartient
|
|
</div>
|
|
<div class="champs_valeur">
|
|
<select name="ID_Flotte">';
|
|
for ($i=0; $i<$nb_flottes; $i++)
|
|
{
|
|
echo ' <option value="'.$flottes[$i]['Cle_primaire'].'" '; if ($flottes[$i]['Cle_primaire'] == $_SESSION['Bateaux']['bateau']['ID_Flotte']) echo 'selected'; echo '>
|
|
'.htmlspecialchars($flottes[$i]['Nom']).'
|
|
</option>';
|
|
}
|
|
|
|
echo '</select>
|
|
</div>
|
|
</div>';
|
|
|
|
//----------------------------------------
|
|
// Commentaires :
|
|
echo '<div class="champs">
|
|
<div class="champs_titre">
|
|
Commentaires
|
|
</div>
|
|
<div class="champs_valeur">
|
|
<textarea cols="" rows="" name="Commentaires" placeholder="Vos commentaires sur la bateau" autocomplete="off">'.htmlspecialchars($_SESSION['Bateaux']['bateau']['Commentaires']).'</textarea>
|
|
</div>
|
|
</div>';
|
|
|
|
//----------------------------------------
|
|
// Boutons de bas de page :
|
|
echo '<div class="boutons_bas_de_page">';
|
|
if ($_SESSION['Bateaux']['page'] == "Creation_bateau") // Création :
|
|
{
|
|
echo '<a title="" href="bateaux.php?action=navigation&destination=Accueil">Annuler</a>';
|
|
echo '<button type="submit" name="validation_creation_bateau" title="Valider la création de la bateau">Créer la bateau</button>';
|
|
}
|
|
else // Modification :
|
|
{
|
|
echo '<a title="" href="bateaux.php?action=navigation&destination=Accueil">Annuler</a>';
|
|
echo '<button type="submit" name="validation_modification_bateau" title="Valider les modification de la bateau">Enregistrer les modifications</button>';
|
|
echo '<a title="" href="bateaux.php?action=demande_suppression_bateau&id_bateau='.(int)$_SESSION['Bateaux']['bateau']['Cle_primaire'].'">Supprimer le bateau</a>';
|
|
}
|
|
echo '</div>';
|
|
|
|
echo '</form>';
|
|
|
|
echo '</div>';
|
|
|
|
break;
|
|
}
|
|
|
|
|
|
//****************************************************************************************************************************
|
|
case "Confirmation_suppression_bateau":
|
|
{
|
|
echo '<div id="confirmation_suppression_bateau" class="page_principale">';
|
|
|
|
echo '<h1>Bateaux</h1>';
|
|
|
|
echo '<div class="message_confirmation">';
|
|
echo '<p>Confirmez-vous la suppression du bateau <span class="gras">'.htmlspecialchars($bateau_a_supprimer['Nom']).'</span> ?</p>';
|
|
echo '<p>Si oui, son entrée dans la base de données sera dévalidée.</p>';
|
|
echo '</div>';
|
|
|
|
// Confirmation envoyée en POST avec le jeton de session (auparavant : un simple lien GET suffisait) :
|
|
echo '<form action="bateaux.php" method="post" class="boutons_bas_de_page">';
|
|
echo Champ_jeton_csrf();
|
|
echo '<a title="" href="bateaux.php?action=navigation&destination=Accueil">Annuler</a>';
|
|
echo '<button type="submit" name="confirmation_suppression_bateau" value="'.(int)$bateau_a_supprimer['Cle_primaire'].'">Confirmer la suppression</button>';
|
|
echo '</form>';
|
|
|
|
echo '</div>';
|
|
|
|
break;
|
|
}
|
|
|
|
|
|
|
|
}
|
|
|
|
echo '</div>';
|
|
|
|
Pied_de_page();
|
|
?>
|
|
|
|
|
|
<script>
|
|
|
|
function toggle_help(){
|
|
var help = document.getElementById("help");
|
|
var help_note = document.getElementById("help_note");
|
|
|
|
if (help_note.style.display == "none"){
|
|
help_note.style.display = "block";
|
|
help.classList.remove("help_open");
|
|
help.classList.add("help_close");
|
|
}
|
|
else {
|
|
help_note.style.display = "none";
|
|
help.classList.remove("help_close");
|
|
help.classList.add("help_open");
|
|
}
|
|
}
|
|
|
|
|
|
function closeEditAccess(){
|
|
document.getElementById('popUpAcces').style.display = "none";
|
|
}
|
|
|
|
function popUpEditAccess(acces){
|
|
document.getElementById('popUpAcces').style.display = "block";
|
|
document.getElementById('shipmemberForm').value = acces['Destinataire'];
|
|
document.getElementById('cree_parForm').value = acces['Cree_par_nom'];
|
|
document.getElementById('idForm').value = acces['ID'];
|
|
|
|
// Sélection du type actuel (comparaison en texte : la valeur d'une option est une chaîne, l'ID reçu un nombre) :
|
|
const selectElement = document.getElementById('type_profilForm');
|
|
for (let i = 0; i < selectElement.options.length; i++) {
|
|
if (selectElement.options[i].value === String(acces['ID_Type_acces_bateau_shipmember'])) {
|
|
selectElement.options[i].selected = true;
|
|
break;
|
|
}
|
|
}
|
|
document.getElementById('fin_validiteForm').value = acces['Fin_validite'].substring(0,10);
|
|
}
|
|
|
|
</script>
|