368 lines
16 KiB
PHP
368 lines
16 KiB
PHP
<?php
|
|
|
|
|
|
|
|
//************************************************************************************************************
|
|
// Fonction : Initialisation de la session. A appeler avant tout envoi au client.
|
|
// Reçoit : Rien
|
|
// Retour : Rien
|
|
//************************************************************************************************************
|
|
function Init_session($nom_page)
|
|
{
|
|
ini_set('arg_separator.output', '&');
|
|
ini_set("url_rewriter.tags","a=href,area=href,frame=src,iframe=src,input=src"); // Ces deux lignes sont destinées à faire ajouter autoamtiquement & au lieu de '&' dans la passage des variables de Session (nécessaire pour W3C validator...)
|
|
|
|
// Cookie de session : sans attribut domain (cookie réservé exactement au site), SameSite=Lax (synthèse §47) :
|
|
session_set_cookie_params([
|
|
'lifetime' => 3600,
|
|
'path' => '/',
|
|
'secure' => true,
|
|
'httponly' => true,
|
|
'samesite' => 'Lax',
|
|
]);
|
|
|
|
session_start(); // Ouverture de session (avant tout autre envoi au client!!!)
|
|
|
|
Initialiser_session();
|
|
}
|
|
|
|
|
|
//************************************************************************************************************
|
|
// Fonction : Initialise une session neuve, UNE fois : valeurs par défaut, paramètres de TB_Configuration, langues,
|
|
// textes. Auparavant fait uniquement par index.php : une page ouverte directement (lien d'invitation
|
|
// scanné sur un téléphone, favori...) utilisait des variables inexistantes (synthèse §47).
|
|
// Reçoit : Rien
|
|
// Retour : Rien
|
|
//************************************************************************************************************
|
|
function Initialiser_session()
|
|
{
|
|
if (isset($_SESSION['session_initialisee'])) return;
|
|
|
|
$_SESSION['acces_valide'] = false;
|
|
$_SESSION['display_menu'] = false;
|
|
$_SESSION['langue'] = 'FR'; // Valeur par défaut, remplacée par Langue_par_defaut de TB_Configuration
|
|
$_SESSION['shipmember'] = array('Cle_primaire' => 0, 'Prenom' => "", 'Nom' => "", 'Entreprise' => "", 'Rue' => "",
|
|
'Code_postal' => "", 'Ville' => "", 'ID_Pays' => 75, 'Telephone' => "", 'Email' => "",
|
|
'Commentaires' => "", 'Niveau_acces' => 0);
|
|
$_SESSION['droits_acces'] = 0;
|
|
$_SESSION['bateau_shipmember'] = array();
|
|
$_SESSION['acces'] = 0;
|
|
$_SESSION['modifier_texte'] = 0;
|
|
|
|
Ouverture_bdd();
|
|
|
|
// Paramètres de configuration générale :
|
|
$reponse = Requete_bdd('SELECT Nom, Valeur FROM TB_Configuration WHERE Validite=1', __FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse))
|
|
{
|
|
if ($donnees['Nom'] == "Langue_par_defaut") $_SESSION['langue'] = $donnees['Valeur'];
|
|
else $_SESSION['Config__'.$donnees['Nom']] = $donnees['Valeur'];
|
|
}
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
// ID des langues selon leur préfixe :
|
|
$reponse = Requete_bdd('SELECT ID, Prefix FROM TB_Langues', __FILE__, __LINE__);
|
|
while ($donnees = Recherche_ligne_bdd($reponse)) $_SESSION['id_langue'][$donnees['Prefix']] = $donnees['ID'];
|
|
Liberation_jeu_de_resultat_bdd($reponse);
|
|
|
|
Fermeture_bdd();
|
|
|
|
chargement_langue(); // Textes de la langue en cours
|
|
|
|
$_SESSION['session_initialisee'] = true;
|
|
}
|
|
|
|
|
|
//************************************************************************************************************
|
|
// Fonction : Insertion de l'entête des pages HTML ; essentiellement la partie <header></header>.
|
|
// Au passage, cette fonction étant la première appelée par chaque page (après l'ouverture
|
|
// de session obligatoire pour pouvoir accéder aux variables de session), on vérifie si
|
|
// l'environnement est correctement positionné. Si ce n'est pas le cas, par exemple avec
|
|
// l'accès à la BDD non établi ou aucune langue sélectionnée, elle renvoit immédiatement
|
|
// vers le fichier 'index.php' qui s'en chargera.
|
|
// Reçoit : Rien
|
|
// Retour : Rien
|
|
//************************************************************************************************************
|
|
function Entete_page_html()
|
|
{
|
|
// Vérification à chaque ouverture de page que les variables de session sont bien initialisées (le test se fait sur quelques "échantillons" supposés représentatifs...) :
|
|
if ((!isset($_SESSION['langue'])) OR
|
|
(!isset($_SESSION['display_menu'])))
|
|
{
|
|
header('Location:index.php?origine='.basename($_SERVER['SCRIPT_FILENAME']));
|
|
exit();
|
|
}
|
|
|
|
// Entête HTML :
|
|
echo '<!DOCTYPE html>';
|
|
|
|
echo '<html lang="FR">';
|
|
|
|
echo '<head>';
|
|
echo '<meta charset="UTF-8">';
|
|
echo '<title>ShipHeart - Simplicity is true luxury</title>';
|
|
echo '<meta name="description" content="'.t("ShipHeart by Koriolan, la première centrale de vie à bord pour les bateaux de plaisance").'" />';
|
|
echo '<meta name="keywords" content="ShipHeart" />';
|
|
echo '<meta content="text/html" http-equiv="content-type" />';
|
|
echo '<meta name="viewport" content="width=device-width, initial-scale=1">';
|
|
echo '<link rel="icon" type="image/png" href="images/favicon.png" />';
|
|
|
|
|
|
// NB (synthèse §50) : les polices Montserrat et Oswald ne sont plus chargées depuis fonts.googleapis.com - aucune
|
|
// feuille de style ne les utilisait (police du système), et chaque visite transmettait l'adresse IP du visiteur à
|
|
// Google (problème RGPD).
|
|
// NB (synthèse §50) : Leaflet (cartographie, chargé depuis unpkg.com) et noUiSlider (curseur de dates) ne sont plus
|
|
// chargés - ils servaient aux onglets du modèle CM4, retirés au §47 ; aucune page ne les utilise plus.
|
|
|
|
// gestion des fichiers CSS (et de scripts spécifiques à certains fichiers) :
|
|
switch(basename($_SERVER['SCRIPT_FILENAME']))
|
|
{
|
|
case "administration.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_administration.css" />'; break; }
|
|
case "textes.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_textes.css" />'; break; }
|
|
case "bateaux.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_bateaux.css" />'; break; }
|
|
case "cartes.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_cartes.css" />'; break; }
|
|
case "mentions_legales.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_mentions_legales.css" />'; break; }
|
|
case "shipmembers.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_shipmembers.css" />'; break; }
|
|
case "uploads.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_uploads.css" />'; break; }
|
|
case "versions.php" : { echo '<link rel="stylesheet" type="text/css" media="screen" href="format_versions.css" />'; break; }
|
|
}
|
|
|
|
echo '<link rel="stylesheet" type="text/css" href="/vendor/bootstrap/bootstrap.min.css" />'; // CSS de Bootstrap
|
|
echo '<link rel="stylesheet" type="text/css" media="screen" href="format.css" />'; // CSS général, tous écrans.
|
|
// NB (synthèse §50) : "max-width" (largeur de la FENÊTRE) au lieu de "max-device-width" (taille physique de l'écran,
|
|
// condition dépréciée) - même effet sur un téléphone, et cohérent avec les règles "petit écran" de format.css.
|
|
echo '<link rel="stylesheet" type="text/css" media="screen and (max-width: 667px)" href="format__telephone.css" />'; // CSS pour les petits écrans (doit être placé à la fin car il override les CSS globaux)
|
|
|
|
// Chargement de srcipts JS généraux :
|
|
// NB (synthèse §50) : Google Charts n'est plus chargé (depuis les serveurs de Google, sur toutes les pages) - les
|
|
// graphiques utilisent Chart.js, hébergé sur le VPS (vendor/chartjs) et chargé seulement par la page qui en a besoin.
|
|
echo '<script src="/vendor/jQuery/jquery-3.6.0.min.js"></script>';
|
|
|
|
|
|
|
|
|
|
echo '</head>';
|
|
|
|
echo '<body>';
|
|
}
|
|
|
|
//************************************************************************************************************
|
|
// Fonction : Insertion de l'entête des pages avec l'affichage du bandeau de titre et les menus.
|
|
// Puis affichage des messages d'erreur et d'information en les marquant de façon différenciée
|
|
// selon que le menu est déployé ou non et/ou que le message d'erreur existe et/ou que le
|
|
// message d'information existe.
|
|
// Reçoit : Les message d'erreur et le message d'information (de plus, on retrouve le nom du fichier via les variables du serveur)
|
|
// Retour : Rien
|
|
//************************************************************************************************************
|
|
function Entete_page($message_erreur, $message_information)
|
|
{
|
|
|
|
$nom_page = basename($_SERVER['SCRIPT_FILENAME']);
|
|
|
|
// Détermination de la nouvelle langue par rapport à l'actuelle :
|
|
if ($_SESSION['langue'] == "FR") $new_langue = "EN";
|
|
else $new_langue = "FR";
|
|
|
|
|
|
echo '<div id="entete">';
|
|
|
|
//----------------------------------
|
|
// Bandeau gauche :
|
|
echo '<div id="logo_home">
|
|
<a href="shipmembers.php" style="padding: 0;" id="logo_heart_a" title="'.t("Retour à l'accueil").'">
|
|
<div id="logo_heart"> </div>
|
|
<div id="logo_texte"> </div>
|
|
</a>
|
|
</div>';
|
|
|
|
// echo '<div id="menu_mobile"> </div> ';
|
|
// echo '<div id="nav_bar_global" style="display: none;">';
|
|
|
|
//----------------------------------
|
|
// Bandeau droit :
|
|
echo '<div id="navbar_right">';
|
|
|
|
//----------------------------------
|
|
// Bouton LANGUE :
|
|
echo '<div id="flag_lang">';
|
|
echo '<a class="'.$new_langue.'_acc" title="'.t("Switch to English...").'" href="'.$nom_page.'?action=changement_langue&langue='.$new_langue.'">
|
|
</a>';
|
|
echo '</div>';
|
|
|
|
//----------------------------------
|
|
// Bouton SHIPMEMBER ACCESS :
|
|
echo '<div id="logo_shipmember">';
|
|
echo '<div id="shipmember">';
|
|
if ($_SESSION['acces_valide'])
|
|
{
|
|
echo '<a title="'.t("Accès validé pour ").' '.$_SESSION['shipmember']['Prenom'].'" href="shipmembers.php?action=navigation&destination=Accueil">
|
|
<span class="acces_valide">'.substr($_SESSION['shipmember']['Prenom'],0,1).'</span>
|
|
</a>';
|
|
}
|
|
// else echo '<a title="'.$_SESSION['textes']['fonctions']['entete']['ligne_icones']['shipmember_a_title'].'" href="shipmembers.php?action=navigation&destination=Accueil"> </a>';
|
|
echo '</div>';
|
|
echo "</div>";
|
|
|
|
echo '</div>';
|
|
|
|
|
|
echo '</div>';
|
|
|
|
|
|
// NB (synthèse §50) : le script du menu mobile de l'ancien site (nav_bar_global, menu_mobile, img_type, portail_pro,
|
|
// portail_par) a été retiré. Ces éléments n'existent plus : il provoquait une erreur JavaScript à chaque chargement de
|
|
// page et à chaque clic, et redirigeait le logo vers bienvenue.php / accueil.php, pages qui n'existent plus.
|
|
|
|
|
|
//--------------------------------------------------------------------------------------------
|
|
// Script d'affichage/masquage du menu :
|
|
//--------------------------------------------------------------------------------------------
|
|
|
|
|
|
//--------------------------------------------------------------------------------------------
|
|
// Affichage des messages d'erreur et d'info sous le menu :
|
|
//--------------------------------------------------------------------------------------------
|
|
if (!PRODUCTION) $message_erreur .= "/!\ Base de données de test [".BDD_DATABASE."]<br />";
|
|
// else $message_erreur .= "Base de données de production [".BDD_DATABASE."]<br />";
|
|
|
|
if ($message_erreur != "") echo '<div class="message_erreur">'.$message_erreur.'</div>';
|
|
if ($message_information != "") echo '<div class="message_information">'.$message_information.'</div>';
|
|
|
|
}
|
|
|
|
|
|
|
|
|
|
//************************************************************************************************************
|
|
// Fonction : Insertion du pied de page
|
|
// Reçoit : Rien (mais on retrouve le nom du fichier via les variables du serveur)
|
|
// Retour : Rien
|
|
//************************************************************************************************************
|
|
function Pied_de_page()
|
|
{
|
|
$nom_page = basename($_SERVER['SCRIPT_FILENAME']);
|
|
|
|
// echo "<script src='https://unpkg.com/leaflet@1.9.4/dist/leaflet.js' integrity='sha256-20nQCchB9co0qIjJZRGuk2/Z9VM+kNiyxNV1lvTlZBo=' crossorigin=''> </script>";
|
|
|
|
echo '<div id="pied_de_page" style="display: none;">';
|
|
echo '<div class="gauche" id="gauche" style="height: 210px;">';
|
|
echo '<div class="marque" id="marque">
|
|
|
|
<p id="marque_texte">'.t("ShipHeart ™ est une marque de Koriolan").'</p>
|
|
|
|
<div class="signature" id="signature">
|
|
<a style="padding: 0;" title="'.t("Accéder à notre site Koriolan").'" href="https://koriolan.tech/" target="_blank">
|
|
<img src="images/logo_koriolan_rvb.png">
|
|
</a>
|
|
</div>';
|
|
|
|
echo '</div>';
|
|
echo '</div>';
|
|
|
|
echo '<div class="droite" id="droite" style="height: 210px;">';
|
|
|
|
echo '<div class="mentions_legales" id="mentions_legales">';
|
|
|
|
if ($nom_page != "mentions_legales.php")
|
|
{
|
|
echo '<a title="'.t("Mentions légales").'" href="mentions_legales.php">
|
|
'.t("Mentions légales").'
|
|
</a>';
|
|
}
|
|
else
|
|
{
|
|
echo '<a title="'.t("Retour").'" href="shipmembers.php">
|
|
'.t("Retour").'
|
|
</a>';
|
|
}
|
|
echo '</div>';
|
|
echo '</div>';
|
|
echo '</div>';
|
|
|
|
echo '<div id="pied_de_page_mobile" >';
|
|
echo '</div>';
|
|
|
|
|
|
|
|
//==================================================================================
|
|
// Script JS pour pieds de page :
|
|
?><script>
|
|
|
|
function footer ()
|
|
{
|
|
if (window.innerWidth <= 850) //Footer mobile :
|
|
{
|
|
document.getElementById('pied_de_page_mobile').appendChild(document.getElementById('mentions_legales'));
|
|
document.getElementById('pied_de_page_mobile').appendChild(document.getElementById('marque_texte'));
|
|
document.getElementById('pied_de_page_mobile').appendChild(document.getElementById('signature'));
|
|
}
|
|
else //Footer "normal" :
|
|
{
|
|
document.getElementById('droite').appendChild(document.getElementById('mentions_legales'));
|
|
document.getElementById('marque').appendChild(document.getElementById('marque_texte'));
|
|
document.getElementById('marque').appendChild(document.getElementById('signature'));
|
|
}
|
|
}
|
|
|
|
document.onreadystatechange = function()
|
|
{
|
|
footer();
|
|
page = "<?php echo $nom_page ?>";
|
|
if (page == "faq.php")
|
|
{
|
|
show_hide('0');
|
|
|
|
for(var k = 0; k < reponses.length; k++)
|
|
{
|
|
document.getElementById(reponses[k].id).hidden=true;
|
|
}
|
|
}
|
|
};
|
|
|
|
window.addEventListener('resize', function(event)
|
|
{
|
|
footer();
|
|
});
|
|
|
|
</script><?php
|
|
// Fin du script JS
|
|
//====================================================================================
|
|
|
|
|
|
echo '</body>';
|
|
|
|
echo '</html>';
|
|
|
|
} // Fin de la fonction Pied_de_page()
|
|
|
|
|
|
|
|
|
|
|
|
//************************************************************************************************************
|
|
// Jeton anti-CSRF (synthèse §48) : un jeton aléatoire par session, inclus dans chaque formulaire et vérifié à chaque
|
|
// requête POST - un formulaire envoyé depuis un autre site ne peut pas le connaître. Complète SameSite=Lax.
|
|
//************************************************************************************************************
|
|
|
|
// Fonction : Jeton de la session (créé au premier appel).
|
|
// Retour : Le jeton (64 caractères hexadécimaux)
|
|
function Jeton_csrf()
|
|
{
|
|
if (empty($_SESSION['jeton_csrf'])) $_SESSION['jeton_csrf'] = bin2hex(random_bytes(32));
|
|
return $_SESSION['jeton_csrf'];
|
|
}
|
|
|
|
// Fonction : Champ caché portant le jeton, à placer dans chaque formulaire POST.
|
|
// Retour : Le code HTML du champ
|
|
function Champ_jeton_csrf()
|
|
{
|
|
return '<input type="hidden" name="jeton_csrf" value="'.Jeton_csrf().'">';
|
|
}
|
|
|
|
// Fonction : Vérifie le jeton reçu dans la requête POST (comparaison à temps constant).
|
|
// Retour : true si le jeton est présent et correct
|
|
function Jeton_csrf_valide()
|
|
{
|
|
return (isset($_POST['jeton_csrf']) && is_string($_POST['jeton_csrf']) && hash_equals(Jeton_csrf(), $_POST['jeton_csrf']));
|
|
}
|