www/ecrire/inc/cvt_autosave.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2017                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 /**
  14  * Sauvegarde automatique des formulaires CVT
  15  *
  16  * @package SPIP\Core\CVT\Autosave
  17  */
  18
  19 if (!defined('_ECRIRE_INC_VERSION')) {
  20         return;
  21 }
  22
  23 /**
  24  * Nettoyer les échappements
  25  *
  26  * @param $val
  27  * @return string
  28  */
  29 function autosave_clean_value($val) {
  30         return stripslashes(urldecode($val));
  31 }
  32
  33 /**
  34  * Repérer une demande de formulaire autosave
  35  * et la conditionner
  36  *
  37  * @param array $flux
  38  * @return array
  39  */
  40 function cvtautosave_formulaire_charger($flux) {
  41         if (is_array($flux['data'])
  42                 and isset($flux['data']['_autosave_id'])
  43                 and $cle_autosave = $flux['data']['_autosave_id']
  44         ) {
  45
  46                 $form = $flux['args']['form'];
  47                 $je_suis_poste = $flux['args']['je_suis_poste'];
  48
  49                 $cle_autosave = serialize($cle_autosave);
  50                 $cle_autosave = $form . "_" . md5($cle_autosave);
  51
  52                 // si on a un backup en session et qu'on est au premier chargement, non poste
  53                 // on restitue les donnees
  54                 if (isset($GLOBALS['visiteur_session']['session_autosave_' . $cle_autosave])
  55                         and !$je_suis_poste
  56                 ) {
  57                         parse_str($GLOBALS['visiteur_session']['session_autosave_' . $cle_autosave], $vars);
  58                         foreach ($vars as $key => $val) {
  59                                 if (isset($flux['data'][$key])) {
  60                                         $flux['data'][$key] = (is_string($val) ? autosave_clean_value($val) : array_map('autosave_clean_value',
  61                                                 $val));
  62                                 }
  63                         }
  64                 }
  65
  66                 /**
  67                  * Envoyer le input hidden et le bout de js qui l'utilisera
  68                  */
  69                 $flux['data']['_hidden'] .= "<input type='hidden' name='autosave' class='autosaveactive' value='$cle_autosave' />"
  70                         . '<script type="text/javascript">/*<![CDATA[*/if (window.jQuery) jQuery(function(){
  71                   $("input.autosaveactive").closest("form:not(.autosaveon)").autosave({url:"' . $GLOBALS['meta']['adresse_site'] . '/"}).addClass("autosaveon");
  72                         });/*]]>*/</script>';
  73
  74         }
  75
  76         return $flux;
  77 }
  78
  79 /**
  80  * Traitement d'un formulaire ayant activé `autosave`
  81  *
  82  * Quand on poste définitivement un formulaire `autosave`,
  83  * on peut vider la session `autosave`
  84  * et on vide aussi toutes les `autosave` de plus de 72H (délai par défaut) ou sans `__timestamp` (vieilles sessions)
  85  *
  86  * @param array $flux
  87  * @return array
  88  */
  89 function cvtautosave_formulaire_traiter($flux) {
  90         // si on poste 'autosave' c'est qu'on n'a plus besoin de sauvegarder :
  91         // on elimine les donnees de la session
  92         if ($cle_autosave = _request('autosave')) {
  93                 include_spip('inc/session');
  94                 session_set('session_autosave_' . $cle_autosave, null);
  95         }
  96
  97         if (isset($GLOBALS['visiteur_session']) and $GLOBALS['visiteur_session']) {
  98                 // delai par defaut avant purge d'un backup de form : 72H
  99                 if (!defined('_AUTOSAVE_GB_DELAY')) {
 100                         define('_AUTOSAVE_GB_DELAY', 72 * 3600);
 101                 }
 102                 $time_too_old = time() - _AUTOSAVE_GB_DELAY;
 103                 // purger aussi toutes les vieilles autosave
 104                 $session = $GLOBALS['visiteur_session'];
 105                 foreach ($session as $k => $v) {
 106                         if (strncmp($k, 'session_autosave_', 17) == 0) {
 107                                 $timestamp = 0;
 108                                 if (preg_match(",&__timestamp=(\d+)$,", $v, $m)) {
 109                                         $timestamp = intval($m[1]);
 110                                 }
 111                                 if ($timestamp < $time_too_old) {
 112                                         session_set($k, null);
 113                                 }
 114                         }
 115                 }
 116         }
 117
 118         return $flux;
 119 }