www/ecrire/public/aiguiller.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2011                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 if (!defined('_ECRIRE_INC_VERSION')) return;
  14
  15 function securiser_redirect_action($redirect){
  16         if (tester_url_absolue($redirect) AND !defined('_AUTORISER_ACTION_ABS_REDIRECT')){
  17                 $base = $GLOBALS['meta']['adresse_site']."/";
  18                 // si l'url est une url du site, on la laisse passer sans rien faire
  19                 // c'est encore le plus simple
  20                 if (strlen($base) AND strncmp($redirect,$base,strlen($base))==0)
  21                         return $redirect;
  22                 else
  23                         return "";
  24         }
  25         return $redirect;
  26 }
  27
  28 // http://doc.spip.org/@traiter_appels_actions
  29 function traiter_appels_actions(){
  30         // cas de l'appel qui renvoie une redirection (302) ou rien (204)
  31         if ($action = _request('action')) {
  32                 include_spip('base/abstract_sql'); // chargement systematique pour les actions
  33                 include_spip('inc/autoriser');
  34                 include_spip('inc/headers');
  35                 include_spip('inc/actions');
  36                 // si l'action est provoque par un hit {ajax}
  37                 // il faut transmettre l'env ajax au redirect
  38                 // on le met avant dans la query string au cas ou l'action fait elle meme sa redirection
  39                 if (($v=_request('var_ajax'))
  40                   AND ($v!=='form')
  41                   AND ($args = _request('var_ajax_env'))
  42                   AND ($url = _request('redirect'))){
  43                         $url = parametre_url($url,'var_ajax',$v,'&');
  44                         $url = parametre_url($url,'var_ajax_env',$args,'&');
  45                         set_request('redirect',$url);
  46                 }
  47                 else if(_request('redirect')){
  48                         set_request('redirect',securiser_redirect_action(_request('redirect')));
  49                 }
  50                 $var_f = charger_fonction($action, 'action');
  51                 $var_f();
  52                 if (!isset($GLOBALS['redirect'])) {
  53                         $GLOBALS['redirect'] = _request('redirect');
  54                         if ($_SERVER['REQUEST_METHOD'] == 'POST')
  55                                 $GLOBALS['redirect'] = urldecode($GLOBALS['redirect']);
  56                         $GLOBALS['redirect'] = securiser_redirect_action($GLOBALS['redirect']);
  57                 }
  58                 if ($url = $GLOBALS['redirect']) {
  59                         // si l'action est provoque par un hit {ajax}
  60                         // il faut transmettre l'env ajax au redirect
  61                         // qui a pu etre defini par l'action
  62                         if (($v=_request('var_ajax'))
  63                           AND ($v!=='form')
  64                           AND ($args = _request('var_ajax_env'))) {
  65                                 $url = parametre_url($url,'var_ajax',$v,'&');
  66                                 $url = parametre_url($url,'var_ajax_env',$args,'&');
  67                                 // passer l'ancre en variable pour pouvoir la gerer cote serveur
  68                                 $url = preg_replace(',#([^#&?]+)$,',"&var_ajax_ancre=\\1",$url);
  69                         }
  70                         $url = str_replace('&amp;','&',$url); // les redirections se font en &, pas en en &amp;
  71                         redirige_par_entete($url);
  72                 }
  73                 if (!headers_sent()
  74                         AND !ob_get_length())
  75                                 http_status(204); // No Content
  76                 return true;
  77         }
  78         return false;
  79 }
  80
  81
  82 // http://doc.spip.org/@refuser_traiter_formulaire_ajax
  83 function refuser_traiter_formulaire_ajax(){
  84         if ($v=_request('var_ajax')
  85           AND $v=='form'
  86                 AND $form = _request('formulaire_action')
  87                 AND $args = _request('formulaire_action_args')
  88                 AND decoder_contexte_ajax($args,$form)!==false) {
  89                 // on est bien dans le contexte de traitement d'un formulaire en ajax
  90                 // mais traiter ne veut pas
  91                 // on le dit a la page qui va resumbit
  92                 // sans ajax
  93                 include_spip('inc/actions');
  94                 ajax_retour('noajax',false);
  95                 exit;
  96         }
  97 }
  98
  99 // http://doc.spip.org/@traiter_appels_inclusions_ajax
 100 function traiter_appels_inclusions_ajax(){
 101         // traiter les appels de bloc ajax (ex: pagination)
 102         if ($v = _request('var_ajax')
 103         AND $v !== 'form'
 104         AND $args = _request('var_ajax_env')) {
 105                 include_spip('inc/filtres');
 106                 include_spip('inc/actions');
 107                 if ($args = decoder_contexte_ajax($args)
 108                 AND $fond = $args['fond']) {
 109                         include_spip('public/assembler');
 110                         $contexte = calculer_contexte();
 111                         $contexte = array_merge($args, $contexte);
 112                         $page = recuperer_fond($fond,$contexte,array('trim'=>false));
 113                         $texte = $page;
 114                         if ($ancre = _request('var_ajax_ancre')){
 115                                 $texte = "<a href='#$ancre' name='ajax_ancre' style='display:none;'>anchor</a>".$texte;
 116                         }
 117                 }
 118                 else {
 119                         include_spip('inc/headers');
 120                         http_status(403);
 121                         $texte = _L('signature ajax bloc incorrecte');
 122                 }
 123                 ajax_retour($texte);
 124                 return true; // on a fini le hit
 125         }
 126         return false;
 127 }
 128
 129 // au 1er appel, traite les formulaires dynamiques charger/verifier/traiter
 130 // au 2e se sachant 2e, retourne les messages et erreurs stockes au 1er
 131 // Le 1er renvoie True si il faut faire exit a la sortie
 132
 133 // http://doc.spip.org/@traiter_formulaires_dynamiques
 134 function traiter_formulaires_dynamiques($get=false){
 135         static $post = array();
 136         static $done = false;
 137
 138         if ($get) return $post;
 139         if ($done) return false;
 140         $done = true;
 141
 142         if (!($form = _request('formulaire_action')
 143         AND $args = _request('formulaire_action_args')))
 144                 return false; // le hit peut continuer normalement
 145
 146         include_spip('inc/filtres');
 147         if (($args = decoder_contexte_ajax($args,$form))===false) {
 148                 spip_log("signature ajax form incorrecte : $form");
 149                 return false; // continuons le hit comme si de rien etait
 150         } else {
 151                 include_spip('inc/lang');
 152                 // sauvegarder la lang en cours
 153                 $old_lang = $GLOBALS['spip_lang'];
 154                 // changer la langue avec celle qui a cours dans le formulaire
 155                 // on la depile de $args car c'est un argument implicite masque
 156                 changer_langue(array_shift($args));
 157
 158
 159                 $verifier = charger_fonction("verifier","formulaires/$form/",true);
 160                 $post["erreurs_$form"] = pipeline(
 161                                   'formulaire_verifier',
 162                                         array(
 163                                                 'args'=>array('form'=>$form,'args'=>$args),
 164                                                 'data'=>$verifier?call_user_func_array($verifier,$args):array())
 165                                         );
 166                 if ((count($post["erreurs_$form"])==0)){
 167                         $rev = "";
 168                         $retour = "";
 169                         if ($traiter = charger_fonction("traiter","formulaires/$form/",true))
 170                                 $rev = call_user_func_array($traiter,$args);
 171
 172                         $rev = pipeline(
 173                                   'formulaire_traiter',
 174                                         array(
 175                                                 'args'=>array('form'=>$form,'args'=>$args),
 176                                                 'data'=>$rev)
 177                                         );
 178                         // le retour de traiter peut avoir 3 formats
 179                         // - simple message texte
 180                         // - tableau a deux entrees ($editable,$message)
 181                         // - tableau explicite ('editable'=>$editable,'message_ok'=>$message,'redirect'=>$redirect,'id_xx'=>$id_xx)
 182                         // le dernier format est celui conseille car il permet le pipelinage, en particulier
 183                         // en y passant l'id de l'objet cree/modifie
 184                         // si message_erreur est present, on considere que le traitement a echoue
 185                         // cas du message texte simple
 186                         if (!is_array($rev)){
 187                                 $post["message_ok_$form"] = $rev;
 188                         }
 189                         // cas du tableau deux valeurs simple (ancien format, deconseille)
 190                         elseif (count($rev)==2
 191                           AND !array_key_exists('message_ok',$rev)
 192                           AND !array_key_exists('message_erreur',$rev)
 193                           AND !array_key_exists('redirect',$rev)) {
 194                                 $post["editable_$form"] = reset($rev);
 195                                 $post["message_ok_$form"] = end($rev);
 196                         }
 197                         // cas du tableau explicite (conseille)
 198                         else {
 199                                 // verifier si traiter n'a pas echoue avec une erreur :
 200                                 if (isset($rev['message_erreur'])) {
 201                                         $post["erreurs_$form"]["message_erreur"] = $rev['message_erreur'];
 202
 203                                 }
 204                                 else {
 205                                         // sinon faire ce qu'il faut :
 206                                         if (isset($rev['message_ok']))
 207                                                 $post["message_ok_$form"] = $rev['message_ok'];
 208                                         if (isset($rev['editable']))
 209                                                 $post["editable_$form"] = $rev['editable'];
 210                                         // si une redirection est demandee, appeler redirigae_formulaire qui choisira
 211                                         // le bon mode de redirection (302 et on ne revient pas ici, ou javascript et on continue)
 212                                         if (isset($rev['redirect']) AND $rev['redirect']){
 213                                                 include_spip('inc/headers');
 214                                                 list($masque,$message) = redirige_formulaire($rev['redirect'], '','ajaxform');
 215                                                 $post["message_ok_$form"] .= $message;
 216                                                 $retour .= $masque;
 217                                         }
 218                                 }
 219                         }
 220                 }
 221                 // si le formulaire a ete soumis en ajax, on le renvoie direct !
 222                 if (_request('var_ajax')){
 223                         if (find_in_path('formulaire_.php','balise/',true)) {
 224                                 include_spip('inc/actions');
 225                                 include_spip('public/assembler');
 226                                 array_unshift($args,$form);
 227                                 $retour .= inclure_balise_dynamique(call_user_func_array('balise_formulaire__dyn',$args),false);
 228                                 // on ajoute un br en display none en tete du retour ajax pour regler un bug dans IE6/7
 229                                 // sans cela le formulaire n'est pas actif apres le hit ajax
 230                                 $retour = "<br class='bugajaxie' style='display:none;'/>".$retour;
 231                                 ajax_retour($retour,false);
 232                                 return true; // on a fini le hit
 233                         }
 234                 }
 235                 // restaurer la lang en cours
 236                 changer_langue($old_lang);
 237         }
 238         return false; // le hit peut continuer normalement
 239 }
 240
 241 ?>