www/ecrire/index.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2014                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 define('_ESPACE_PRIVE', true);
  14 if (!defined('_ECRIRE_INC_VERSION')) include 'inc_version.php';
  15
  16 // Verification anti magic_quotes_sybase, pour qui addslashes("'") = "''"
  17 // On prefere la faire ici plutot que dans inc_version, c'est moins souvent et
  18 // si le reglage est modifie sur un site en prod, ca fait moins mal
  19 if (addslashes("'") !== "\\'") die('SPIP incompatible magic_quotes_sybase');
  20
  21 include_spip('inc/cookie');
  22
  23 //
  24 // Determiner l'action demandee
  25 //
  26
  27 $exec = (string)_request('exec');
  28 $reinstall = (!is_null(_request('reinstall')))?_request('reinstall'):($exec=='install'?'oui':NULL);
  29 //
  30 // Les scripts d'insallation n'authentifient pas, forcement,
  31 // alors il faut blinder les variables d'URL
  32 //
  33 if (autoriser_sans_cookie($exec)) {
  34         if (!isset($reinstall)) $reinstall = 'non';
  35         set_request('transformer_xml');
  36         $var_auth = true;
  37 } else {
  38         // Authentification, redefinissable
  39         $auth = charger_fonction('auth', 'inc');
  40         $var_auth = $auth();
  41         if ($var_auth) {
  42                 echo auth_echec($var_auth);
  43                 exit;
  44         }
  45  }
  46
  47 // initialiser a la langue par defaut
  48 include_spip('inc/lang');
  49 utiliser_langue_visiteur();
  50 // forcer la langue de l'utilisateur pour les squelettes
  51 $forcer_lang = true;
  52
  53
  54 if (_request('action') OR _request('var_ajax') OR _request('formulaire_action')){
  55         // Charger l'aiguilleur qui va mettre sur la bonne voie les traitements derogatoires
  56         include_spip('public/aiguiller');
  57         if (
  58                 // cas des appels actions ?action=xxx
  59                 traiter_appels_actions()
  60          OR
  61                 // cas des hits ajax sur les inclusions ajax
  62                 traiter_appels_inclusions_ajax()
  63          OR
  64                 // cas des formulaires charger/verifier/traiter
  65           traiter_formulaires_dynamiques())
  66           exit; // le hit est fini !
  67 }
  68
  69 //
  70 // Gestion d'une page normale de l'espace prive
  71 //
  72
  73 // Controle de la version, sauf si on est deja en train de s'en occuper
  74 if (!$reinstall=='oui'
  75 AND !_AJAX
  76 AND isset($GLOBALS['meta']['version_installee'])
  77 AND ($GLOBALS['spip_version_base'] != (str_replace(',','.',$GLOBALS['meta']['version_installee']))))
  78         $exec = 'demande_mise_a_jour';
  79
  80 // Quand une action d'administration est en cours (meta "admin"),
  81 // refuser les connexions non-admin ou Ajax pour laisser la base intacte.
  82 // Si c'est une admin, detourner le script demande vers cette action:
  83 // si l'action est vraiment en cours, inc_admin refusera cette 2e demande,
  84 // sinon c'est qu'elle a ete interrompue et il faut la reprendre
  85
  86 elseif (isset($GLOBALS['meta']["admin"])) {
  87         if (preg_match('/^(.*)_(\d+)_/', $GLOBALS['meta']["admin"], $l))
  88                 list(,$var_f,$n) = $l;
  89         if (_AJAX
  90                 OR !(
  91                         isset($_COOKIE['spip_admin'])
  92                         OR (isset($GLOBALS['visiteur_session']) AND $GLOBALS['visiteur_session']['statut']=='0minirezo')
  93                         )
  94                 ) {
  95                 spip_log("Quand la meta admin vaut " .
  96                          $GLOBALS['meta']["admin"] .
  97                          " seul un admin peut se connecter et sans AJAX." .
  98                          " En cas de probleme, detruire cette meta.");
  99                 die(_T('info_travaux_texte'));
 100         }
 101         if ($n) {
 102                 list(,$var_f,$n) = $l;
 103                 if (tester_url_ecrire("base_$var_f"))
 104                         $var_f = "base_$var_f";
 105                 if ($var_f != $exec) {
 106                         spip_log("Le script $var_f lance par auteur$n se substitue a l'exec $exec");
 107                         $exec = $var_f;
 108                         set_request('exec', $exec);
 109                 }
 110         }
 111 }
 112 // si nom pas plausible, prendre le script par defaut
 113 // attention aux deux cas 404/403 qui commencent par un 4 !
 114 elseif (!preg_match(',^[a-z4_][0-9a-z_-]*$,i', $exec)) {
 115         $exec = "accueil";
 116         set_request('exec', $exec);
 117 }
 118
 119 // compatibilite ascendante : obsolete, ne plus utiliser
 120 $GLOBALS['spip_display'] = isset($GLOBALS['visiteur_session']['prefs']['display'])
 121         ? $GLOBALS['visiteur_session']['prefs']['display']
 122         : 0;
 123 $GLOBALS['spip_ecran'] = isset($_COOKIE['spip_ecran']) ? $_COOKIE['spip_ecran'] : "etroit";
 124
 125 //  si la langue est specifiee par cookie et ne correspond pas
 126 // (elle a ete changee dans une autre session, et on retombe sur un vieux cookie)
 127 // on appelle directement la fonction, car un appel d'action peut conduire a une boucle infinie
 128 // si le cookie n'est pas pose correctement dans l'action
 129 if (!$var_auth AND isset($_COOKIE['spip_lang_ecrire'])
 130   AND $_COOKIE['spip_lang_ecrire'] <> $GLOBALS['visiteur_session']['lang']) {
 131         include_spip('action/converser');
 132         action_converser_post($GLOBALS['visiteur_session']['lang'],true);
 133 }
 134
 135
 136 // Passer la main aux outils XML a la demande (meme les redac s'ils veulent).
 137 // mais seulement si on a bien ete auhentifie
 138 if ($var_f = _request('transformer_xml')) {
 139         set_request('var_url', $exec);
 140         $exec = $var_f;
 141 }
 142 if ($var_f = tester_url_ecrire($exec)) {
 143         $var_f = charger_fonction ($var_f);
 144         $var_f(); // at last
 145 }
 146 else {
 147         // Rien de connu: rerouter vers exec=404 au lieu d'echouer
 148         // ce qui permet de laisser la main a un plugin
 149         $var_f = charger_fonction('404');
 150         $var_f($exec);
 151 }
 152
 153 ?>