www/plugins-dist/organiseur/organiseur_autoriser.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2013                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 if (!defined('_ECRIRE_INC_VERSION')) return;
  14
  15 /**
  16  * Fonction vide pour charger ce fichier sans declencher de warning
  17  * @return void
  18  */
  19 function organiseur_autoriser(){}
  20
  21 function autoriser_calendrier_menu_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  22         if($GLOBALS['meta']['messagerie_agenda'] == 'oui')
  23                 return true;
  24         return false;
  25 }
  26
  27 function autoriser_messagerie_menu_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  28         if($GLOBALS['meta']['messagerie_agenda'] == 'oui')
  29                 return true;
  30         return false;
  31 }
  32
  33 function autoriser_message_modifier_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  34         if (!intval($qui['id_auteur']))
  35                 return false;
  36         $row = sql_fetsel('statut,type,id_auteur','spip_messages','id_message='.intval($id));
  37         // on peut modifier ses penses betes ou ses messages brouillons
  38         if ($row['id_auteur']==$qui['id_auteur'] AND ($row['statut']=='prepa' OR $row['type']=='pb'))
  39                 return true;
  40         // on peut modifier les annonces si on est admin
  41         if ($qui['statut']=='0minirezo' AND $row['type']=='affich')
  42                 return true;
  43         return false;
  44 }
  45
  46 function autoriser_message_instituer_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  47         return autoriser('modifier','message',$id,$qui,$opt);
  48 }
  49
  50 function autoriser_message_supprimer_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  51         // on peut supprimer un message que l'on peut modifier
  52         if (autoriser('modifier','message',$id,$qui,$opt))
  53                 return true;
  54         // mais on peut aussi supprimer un message envoye par soi
  55         // si tous ses dest l'on supprime aussi
  56         if (
  57                 $qui['id_auteur']
  58                 AND sql_countsel('spip_messages',"statut='publie' AND id_auteur=".intval($qui['id_auteur'])." AND id_message=".intval($id))
  59                 AND !sql_countsel('spip_auteurs_liens',"objet='message' AND id_objet=".intval($id)." AND vu!='poub' AND id_auteur!=".intval($qui['id_auteur']))
  60                 )
  61                 return true;
  62         return false;
  63 }
  64
  65 function autoriser_messagerecu_effacer_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  66         if (isset($opt['id_auteur']))
  67                 $id_auteur = $opt['id_auteur'];
  68         else
  69                 $id_auteur = $qui['id_auteur'];
  70         // seul le destinataire peut supprimer un message qui lui est destine
  71         if (!intval($id_auteur) OR intval($id_auteur) != intval($qui['id_auteur']))
  72                 return false;
  73         // rien d'autre a verifier?...
  74         return true;
  75 }
  76
  77 function autoriser_message_dater_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  78         return false;
  79 }
  80
  81 // par defaut, autorisation commune a tous les type de message
  82 // peut etre surchargee en fonction de $type (pb,affich,normal)
  83 function autoriser_envoyermessage_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  84         if(!($GLOBALS['meta']['messagerie_agenda'] == 'oui') OR !intval($qui['id_auteur']))
  85                 return false;
  86         return true;
  87 }
  88
  89 function autoriser_message_voir_dist($faire, $type='', $id=0, $qui = NULL, $opt = NULL){
  90         if (!intval($qui['id_auteur']))
  91                 return false;
  92         // message annonce ou message dont $qui est l'auteur : droit de le voir
  93         if (sql_countsel('spip_messages','id_message='.intval($id).' AND (type=\'affich\' OR id_auteur='.intval($qui['id_auteur']).')'))
  94                 return true;
  95         // message dont $qui est destinataire
  96         if (sql_countsel('spip_auteurs_liens','objet=\'message\' AND id_objet='.intval($id)." AND vu!='poub' AND id_auteur=".intval($qui['id_auteur'])))
  97                 return true;
  98
  99         return false;
 100 }
 101