www/ecrire/action/editer_article.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2019                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 /**
  14  * Gestion de l'action editer_article et de l'API d'édition d'un article
  15  *
  16  * @package SPIP\Core\Articles\Edition
  17  */
  18
  19 if (!defined('_ECRIRE_INC_VERSION')) {
  20         return;
  21 }
  22
  23 /**
  24  * Action d'édition d'un article dans la base de données dont
  25  * l'identifiant est donné en paramètre de cette fonction ou
  26  * en argument de l'action sécurisée
  27  *
  28  * Si aucun identifiant n'est donné, on crée alors un nouvel article,
  29  * à condition que la rubrique parente (id_rubrique) puisse être obtenue
  30  * (avec _request())
  31  *
  32  * @link http://code.spip.net/@action_editer_article_dist
  33  * @uses article_inserer()
  34  * @uses article_modifier()
  35  *
  36  * @param null|int $arg
  37  *     Identifiant de l'article. En absence utilise l'argument
  38  *     de l'action sécurisée.
  39  * @return array
  40  *     Liste (identifiant de l'article, Texte d'erreur éventuel)
  41  */
  42 function action_editer_article_dist($arg = null) {
  43         include_spip('inc/autoriser');
  44         $err = "";
  45         if (is_null($arg)) {
  46                 $securiser_action = charger_fonction('securiser_action', 'inc');
  47                 $arg = $securiser_action();
  48         }
  49
  50         // si id_article n'est pas un nombre, c'est une creation
  51         // mais on verifie qu'on a toutes les donnees qu'il faut.
  52         if (!$id_article = intval($arg)) {
  53                 $id_parent = _request('id_parent');
  54                 if (!$id_parent) {
  55                         $err = _L("creation interdite d'un article sans rubrique");
  56                 } elseif (!autoriser('creerarticledans', 'rubrique', $id_parent)) {
  57                         $err = _T("info_creerdansrubrique_non_autorise");
  58                 } else {
  59                         $id_article = article_inserer($id_parent);
  60                 }
  61         }
  62
  63         // Enregistre l'envoi dans la BD
  64         if ($id_article > 0) {
  65                 $err = article_modifier($id_article);
  66         }
  67
  68         if ($err) {
  69                 spip_log("echec editeur article: $err", _LOG_ERREUR);
  70         }
  71
  72         return array($id_article, $err);
  73 }
  74
  75 /**
  76  * Modifier un article
  77  *
  78  * Appelle toutes les fonctions de modification d'un article
  79  *
  80  * @param int $id_article
  81  *     Identifiant de l'article à modifier
  82  * @param array|null $set
  83  *     Couples (colonne => valeur) de données à modifier.
  84  *     En leur absence, on cherche les données dans les champs éditables
  85  *     qui ont été postés (via collecter_requests())
  86  * @return string|null
  87  *
  88  *     - Chaîne vide si aucune erreur,
  89  *     - Null si aucun champ à modifier,
  90  *     - Chaîne contenant un texte d'erreur sinon.
  91  */
  92 function article_modifier($id_article, $set = null) {
  93
  94         // unifier $texte en cas de texte trop long
  95         trop_longs_articles();
  96
  97         include_spip('inc/modifier');
  98         include_spip('inc/filtres');
  99         $c = collecter_requests(
 100         // white list
 101                 objet_info('article', 'champs_editables'),
 102                 // black list
 103                 array('date', 'statut', 'id_parent'),
 104                 // donnees eventuellement fournies
 105                 $set
 106         );
 107
 108         // Si l'article est publie, invalider les caches et demander sa reindexation
 109         $t = sql_getfetsel("statut", "spip_articles", "id_article=" . intval($id_article));
 110         $invalideur = $indexation = false;
 111         if ($t == 'publie') {
 112                 $invalideur = "id='article/$id_article'";
 113                 $indexation = true;
 114         }
 115
 116         if ($err = objet_modifier_champs('article', $id_article,
 117                 array(
 118                         'data' => $set,
 119                         'nonvide' => array('titre' => _T('info_nouvel_article') . " " . _T('info_numero_abbreviation') . $id_article),
 120                         'invalideur' => $invalideur,
 121                         'indexation' => $indexation,
 122                         'date_modif' => 'date_modif' // champ a mettre a date('Y-m-d H:i:s') s'il y a modif
 123                 ),
 124                 $c)
 125         ) {
 126                 return $err;
 127         }
 128
 129         // Modification de statut, changement de rubrique ?
 130         $c = collecter_requests(array('date', 'statut', 'id_parent'), array(), $set);
 131         $err = article_instituer($id_article, $c);
 132
 133         return $err;
 134 }
 135
 136 /**
 137  * Insérer un nouvel article en base de données
 138  *
 139  * En plus des données enregistrées par défaut, la fonction :
 140  *
 141  * - retrouve un identifiant de rubrique pour stocker l'article (la
 142  *   première rubrique racine) si l'identifiant de rubrique transmis est
 143  *   nul.
 144  * - calcule la langue de l'article, soit
 145  *   - d'après la langue de la rubrique si les articles ne sont pas
 146  *     configurés comme pouvant être traduits,
 147  *   - d'après la langue de l'auteur en cours si les articles peuvent être traduits et
 148  *     si la langue de l'auteur est acceptée en tant que langue de traduction
 149  * - crée une liaison automatiquement entre l'auteur connecté et l'article
 150  *   créé, de sorte que la personne devient par défaut auteur de l'article
 151  *   qu'elle crée.
 152  *
 153  * @pipeline_appel pre_insertion
 154  * @pipeline_appel post_insertion
 155  *
 156  * @global array meta
 157  * @global array visiteur_session
 158  * @global string spip_lang
 159  *
 160  * @param int $id_rubrique
 161  *     Identifiant de la rubrique parente
 162  * @param array|null $set
 163  * @return int
 164  *     Identifiant du nouvel article
 165  *
 166  */
 167 function article_inserer($id_rubrique, $set = null) {
 168
 169         // Si id_rubrique vaut 0 ou n'est pas definie, creer l'article
 170         // dans la premiere rubrique racine
 171         if (!$id_rubrique = intval($id_rubrique)) {
 172                 $row = sql_fetsel("id_rubrique, id_secteur, lang", "spip_rubriques", "id_parent=0", '', '0+titre,titre', "1");
 173                 $id_rubrique = $row['id_rubrique'];
 174         } else {
 175                 $row = sql_fetsel("lang, id_secteur", "spip_rubriques", "id_rubrique=$id_rubrique");
 176         }
 177
 178         // eviter $id_secteur = NULL (erreur sqlite) si la requete precedente echoue
 179         // cas de id_rubrique = -1 par exemple avec plugin "pages"
 180         $id_secteur = isset($row['id_secteur']) ? $row['id_secteur'] : 0;
 181
 182         $lang_rub = $row['lang'];
 183
 184         $lang = "";
 185         $choisie = 'non';
 186         // La langue a la creation : si les liens de traduction sont autorises
 187         // dans les rubriques, on essaie avec la langue de l'auteur,
 188         // ou a defaut celle de la rubrique
 189         // Sinon c'est la langue de la rubrique qui est choisie + heritee
 190         if (!empty($GLOBALS['meta']['multi_objets']) and in_array('spip_articles',
 191                         explode(',', $GLOBALS['meta']['multi_objets']))
 192         ) {
 193                 lang_select($GLOBALS['visiteur_session']['lang']);
 194                 if (in_array($GLOBALS['spip_lang'],
 195                         explode(',', $GLOBALS['meta']['langues_multilingue']))) {
 196                         $lang = $GLOBALS['spip_lang'];
 197                         $choisie = 'oui';
 198                 }
 199         }
 200
 201         if (!$lang) {
 202                 $choisie = 'non';
 203                 $lang = $lang_rub ? $lang_rub : $GLOBALS['meta']['langue_site'];
 204         }
 205
 206         $champs = array(
 207                 'id_rubrique' => $id_rubrique,
 208                 'id_secteur' => $id_secteur,
 209                 'statut' => 'prepa',
 210                 'date' => date('Y-m-d H:i:s'),
 211                 'lang' => $lang,
 212                 'langue_choisie' => $choisie
 213         );
 214
 215         if ($set) {
 216                 $champs = array_merge($champs, $set);
 217         }
 218
 219         // Envoyer aux plugins
 220         $champs = pipeline('pre_insertion',
 221                 array(
 222                         'args' => array(
 223                                 'table' => 'spip_articles',
 224                         ),
 225                         'data' => $champs
 226                 )
 227         );
 228
 229         $id_article = sql_insertq("spip_articles", $champs);
 230
 231         // controler si le serveur n'a pas renvoye une erreur
 232         if ($id_article > 0) {
 233                 $id_auteur = ((is_null(_request('id_auteur')) and isset($GLOBALS['visiteur_session']['id_auteur'])) ?
 234                         $GLOBALS['visiteur_session']['id_auteur']
 235                         : _request('id_auteur'));
 236                 if ($id_auteur) {
 237                         include_spip('action/editer_auteur');
 238                         auteur_associer($id_auteur, array('article' => $id_article));
 239                 }
 240         }
 241
 242         pipeline('post_insertion',
 243                 array(
 244                         'args' => array(
 245                                 'table' => 'spip_articles',
 246                                 'id_objet' => $id_article
 247                         ),
 248                         'data' => $champs
 249                 )
 250         );
 251
 252         return $id_article;
 253 }
 254
 255
 256 /**
 257  * Modification des statuts d'un article
 258  *
 259  * Modifie la langue, la rubrique ou les statuts d'un article.
 260  *
 261  * @global array $GLOBALS ['meta']
 262  *
 263  * @pipeline_appel pre_edition
 264  * @pipeline_appel post_edition
 265  *
 266  * @param int $id_article
 267  *     Identifiant de l'article
 268  * @param array $c
 269  *     Couples (colonne => valeur) des données à instituer
 270  *     Les colonnes 'statut' et 'id_parent' sont liées, car un admin restreint
 271  *     peut deplacer un article publié vers une rubrique qu'il n'administre pas
 272  * @param bool $calcul_rub
 273  *     True pour changer le statut des rubriques concernées si un article
 274  *     change de statut ou est déplacé dans une autre rubrique
 275  * @return string
 276  *     Chaîne vide
 277  */
 278 function article_instituer($id_article, $c, $calcul_rub = true) {
 279
 280         include_spip('inc/autoriser');
 281         include_spip('inc/rubriques');
 282         include_spip('inc/modifier');
 283
 284         $row = sql_fetsel("statut, date, id_rubrique", "spip_articles", "id_article=$id_article");
 285         $id_rubrique = $row['id_rubrique'];
 286         $statut_ancien = $statut = $row['statut'];
 287         $date_ancienne = $date = $row['date'];
 288         $champs = array();
 289
 290         $d = isset($c['date']) ? $c['date'] : null;
 291         $s = isset($c['statut']) ? $c['statut'] : $statut;
 292
 293         // cf autorisations dans inc/instituer_article
 294         if ($s != $statut or ($d and $d != $date)) {
 295                 if (autoriser('publierdans', 'rubrique', $id_rubrique)) {
 296                         $statut = $champs['statut'] = $s;
 297                 } else {
 298                         if (autoriser('modifier', 'article', $id_article) and $s != 'publie') {
 299                                 $statut = $champs['statut'] = $s;
 300                         } else {
 301                                 spip_log("editer_article $id_article refus " . join(' ', $c));
 302                         }
 303                 }
 304
 305                 // En cas de publication, fixer la date a "maintenant"
 306                 // sauf si $c commande autre chose
 307                 // ou si l'article est deja date dans le futur
 308                 // En cas de proposition d'un article (mais pas depublication), idem
 309                 if ($champs['statut'] == 'publie'
 310                         or ($champs['statut'] == 'prop' and ($d or !in_array($statut_ancien, array('publie', 'prop'))))
 311                 ) {
 312                         if ($d or strtotime($d = $date) > time()) {
 313                                 $champs['date'] = $date = $d;
 314                         } else {
 315                                 $champs['date'] = $date = date('Y-m-d H:i:s');
 316                         }
 317                 }
 318         }
 319
 320         // Verifier que la rubrique demandee existe et est differente
 321         // de la rubrique actuelle
 322         if (isset($c['id_parent'])
 323                 and $id_parent = $c['id_parent']
 324                 and $id_parent != $id_rubrique
 325                 and (sql_fetsel('1', "spip_rubriques", "id_rubrique=" . intval($id_parent)))
 326         ) {
 327                 $champs['id_rubrique'] = $id_parent;
 328
 329                 // si l'article etait publie
 330                 // et que le demandeur n'est pas admin de la rubrique de destination
 331                 // repasser l'article en statut 'propose'.
 332                 if ($statut == 'publie'
 333                         and !autoriser('publierdans', 'rubrique', $id_parent)
 334                 ) {
 335                         $champs['statut'] = 'prop';
 336                 }
 337         }
 338
 339         // Envoyer aux plugins
 340         $champs = pipeline('pre_edition',
 341                 array(
 342                         'args' => array(
 343                                 'table' => 'spip_articles',
 344                                 'id_objet' => $id_article,
 345                                 'action' => 'instituer',
 346                                 'statut_ancien' => $statut_ancien,
 347                                 'date_ancienne' => $date_ancienne,
 348                         ),
 349                         'data' => $champs
 350                 )
 351         );
 352
 353         if (!count($champs)) {
 354                 return '';
 355         }
 356
 357         // Envoyer les modifs.
 358         editer_article_heritage($id_article, $id_rubrique, $statut_ancien, $champs, $calcul_rub);
 359
 360         // Invalider les caches
 361         include_spip('inc/invalideur');
 362         suivre_invalideur("id='article/$id_article'");
 363
 364         if ($date) {
 365                 $t = strtotime($date);
 366                 $p = @$GLOBALS['meta']['date_prochain_postdate'];
 367                 if ($t > time() and (!$p or ($t < $p))) {
 368                         ecrire_meta('date_prochain_postdate', $t);
 369                 }
 370         }
 371
 372         // Pipeline
 373         pipeline('post_edition',
 374                 array(
 375                         'args' => array(
 376                                 'table' => 'spip_articles',
 377                                 'id_objet' => $id_article,
 378                                 'action' => 'instituer',
 379                                 'statut_ancien' => $statut_ancien,
 380                                 'date_ancienne' => $date_ancienne,
 381                         ),
 382                         'data' => $champs
 383                 )
 384         );
 385
 386         // Notifications
 387         if ($notifications = charger_fonction('notifications', 'inc')) {
 388                 $notifications('instituerarticle', $id_article,
 389                         array('statut' => $statut, 'statut_ancien' => $statut_ancien, 'date' => $date, 'date_ancienne' => $date_ancienne)
 390                 );
 391         }
 392
 393         return ''; // pas d'erreur
 394 }
 395
 396 /**
 397  * Fabrique la requête de modification de l'article, avec champs hérités
 398  *
 399  * @global array $GLOBALS ['meta']
 400  *
 401  * @param int $id_article
 402  *     Identifiant de l'article
 403  * @param int $id_rubrique
 404  *     Identifiant de la rubrique parente
 405  * @param string $statut
 406  *     Statut de l'article (prop, publie, ...)
 407  * @param array $champs
 408  *     Couples (colonne => valeur) des champs qui ont été modifiés
 409  * @param bool $cond
 410  *     True pour actualiser le statut et date de publication de la rubrique
 411  *     parente si nécessaire
 412  * @return void|null
 413  *     null si aucune action à faire
 414  *     void sinon
 415  */
 416 function editer_article_heritage($id_article, $id_rubrique, $statut, $champs, $cond = true) {
 417
 418         // Si on deplace l'article
 419         //  changer aussi son secteur et sa langue (si heritee)
 420         if (isset($champs['id_rubrique'])) {
 421
 422                 $row_rub = sql_fetsel("id_secteur, lang", "spip_rubriques", "id_rubrique=" . sql_quote($champs['id_rubrique']));
 423
 424                 $langue = $row_rub['lang'];
 425                 $champs['id_secteur'] = $row_rub['id_secteur'];
 426                 if (sql_fetsel('1', 'spip_articles',
 427                         "id_article=" . intval($id_article) . " AND langue_choisie<>'oui' AND lang<>" . sql_quote($langue))) {
 428                         $champs['lang'] = $langue;
 429                 }
 430         }
 431
 432         if (!$champs) {
 433                 return;
 434         }
 435
 436         sql_updateq('spip_articles', $champs, "id_article=" . intval($id_article));
 437
 438         // Changer le statut des rubriques concernees
 439
 440         if ($cond) {
 441                 include_spip('inc/rubriques');
 442                 $postdate = ($GLOBALS['meta']["post_dates"] == "non" and isset($champs['date']) and (strtotime($champs['date']) < time())) ? $champs['date'] : false;
 443                 calculer_rubriques_if($id_rubrique, $champs, $statut, $postdate);
 444         }
 445 }
 446
 447 /**
 448  * Réunit les textes decoupés parce que trop longs
 449  *
 450  * @return void
 451  */
 452 function trop_longs_articles() {
 453         if (is_array($plus = _request('texte_plus'))) {
 454                 foreach ($plus as $n => $t) {
 455                         $plus[$n] = preg_replace(",<!--SPIP-->[\n\r]*,", "", $t);
 456                 }
 457                 set_request('texte', join('', $plus) . _request('texte'));
 458         }
 459 }
 460
 461
 462 // Fonctions Dépréciées
 463 // --------------------
 464
 465 /**
 466  * Créer une révision d'un article
 467  *
 468  * @deprecated Utiliser article_modifier()
 469  * @see article_modifier()
 470  *
 471  * @param int $id_article
 472  *     Identifiant de l'article à modifier
 473  * @param array|null $c
 474  *     Couples (colonne => valeur) de données à modifier.
 475  *     En leur absence, on cherche les données dans les champs éditables
 476  *     qui ont été postés (via _request())
 477  * @return string|null
 478  *     Chaîne vide si aucune erreur,
 479  *     Null si aucun champ à modifier,
 480  *     Chaîne contenant un texte d'erreur sinon.
 481  */
 482 function revisions_articles($id_article, $c = false) {
 483         return article_modifier($id_article, $c);
 484 }
 485
 486 /**
 487  * Créer une révision d'un article
 488  *
 489  * @deprecated Utiliser article_modifier()
 490  * @see article_modifier()
 491  *
 492  * @param int $id_article
 493  *     Identifiant de l'article à modifier
 494  * @param array|null $c
 495  *     Couples (colonne => valeur) de données à modifier.
 496  *     En leur absence, on cherche les données dans les champs éditables
 497  *     qui ont été postés (via _request())
 498  * @return string|null
 499  *     Chaîne vide si aucune erreur,
 500  *     Null si aucun champ à modifier,
 501  *     Chaîne contenant un texte d'erreur sinon.
 502  */
 503 function revision_article($id_article, $c = false) {
 504         return article_modifier($id_article, $c);
 505 }
 506
 507 /**
 508  * Modifier un article
 509  *
 510  * @deprecated Utiliser article_modifier()
 511  * @see article_modifier()
 512  *
 513  * @param int $id_article
 514  *     Identifiant de l'article à modifier
 515  * @param array|null $set
 516  *     Couples (colonne => valeur) de données à modifier.
 517  *     En leur absence, on cherche les données dans les champs éditables
 518  *     qui ont été postés (via _request())
 519  * @return string|null
 520  *     Chaîne vide si aucune erreur,
 521  *     Null si aucun champ à modifier,
 522  *     Chaîne contenant un texte d'erreur sinon.
 523  */
 524 function articles_set($id_article, $set = null) {
 525         return article_modifier($id_article, $set);
 526 }
 527
 528 /**
 529  * Insertion d'un article dans une rubrique
 530  *
 531  * @deprecated Utiliser article_inserer()
 532  * @see article_inserer()
 533  *
 534  * @param int $id_rubrique
 535  *     Identifiant de la rubrique
 536  * @return int
 537  *     Identifiant du nouvel article
 538  */
 539 function insert_article($id_rubrique) {
 540         return article_inserer($id_rubrique);
 541 }
 542
 543 /**
 544  * Instituer un article dans une rubrique
 545  *
 546  * @deprecated Utiliser article_instituer()
 547  * @see article_instituer()
 548  *
 549  * @param int $id_article
 550  *     Identifiant de l'article
 551  * @param array $c
 552  *     Couples (colonne => valeur) des données à instituer
 553  *     Les colonnes 'statut' et 'id_parent' sont liées, car un admin restreint
 554  *     peut deplacer un article publié vers une rubrique qu'il n'administre pas
 555  * @param bool $calcul_rub
 556  *     True pour changer le statut des rubriques concernées si un article
 557  *     change de statut ou est déplacé dans une autre rubrique
 558  * @return string
 559  *     Chaîne vide
 560  */
 561 function instituer_article($id_article, $c, $calcul_rub = true) {
 562         return article_instituer($id_article, $c, $calcul_rub);
 563 }