www/prive/formulaires/editer_auteur.php

   1 <?php
   2
   3 /***************************************************************************\
   4  *  SPIP, Systeme de publication pour l'internet                           *
   5  *                                                                         *
   6  *  Copyright (c) 2001-2014                                                *
   7  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
   8  *                                                                         *
   9  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
  10  *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
  11 \***************************************************************************/
  12
  13 if (!defined('_ECRIRE_INC_VERSION')) return;
  14
  15 include_spip('inc/actions');
  16 include_spip('inc/editer');
  17
  18 function instituer_auteur_ici($auteur=array()){
  19         $instituer_auteur = charger_fonction('instituer_auteur', 'inc');
  20         return $instituer_auteur($auteur);
  21 }
  22
  23 // http://doc.spip.org/@inc_editer_mot_dist
  24 function formulaires_editer_auteur_charger_dist($id_auteur='new', $retour='', $lier_id_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
  25         $valeurs = formulaires_editer_objet_charger('auteur',$id_auteur,0,0,$retour,$config_fonc,$row,$hidden);
  26         if ($lier_id_article) $valeurs['lier_id_article'] = $lier_id_article;
  27         // forcer la prise en compte du post, sans verifier si c'est bien le meme formulaire,
  28         // c'est trop hasardeux selon le contenud de $row
  29         $valeurs['_forcer_request'] = true;
  30         return $valeurs;
  31 }
  32
  33 /**
  34  * Identifier le formulaire en faisant abstraction des parametres qui
  35  * ne representent pas l'objet edite
  36  */
  37 function formulaires_editer_auteur_identifier_dist($id_auteur='new', $retour='', $lier_id_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
  38         return serialize(array($id_auteur,$lier_id_article));
  39 }
  40
  41
  42 // Choix par defaut des options de presentation
  43 // http://doc.spip.org/@articles_edit_config
  44 function auteurs_edit_config($row)
  45 {
  46         global $spip_ecran, $spip_lang, $spip_display;
  47
  48         $config = $GLOBALS['meta'];
  49         $config['lignes'] = ($spip_ecran == "large")? 8 : 5;
  50         $config['langue'] = $spip_lang;
  51
  52         // pour instituer_auteur
  53         $config['auteur'] = $row;
  54
  55         //$config['restreint'] = ($row['statut'] == 'publie');
  56         $auth_methode = $row['source'];
  57         include_spip('inc/auth');
  58         include_spip('inc/autoriser');
  59         $autoriser = autoriser('modifier','auteur',$row['id_auteur'],null, array('restreintes'=>true));
  60         $config['edit_login'] =
  61                 (auth_autoriser_modifier_login($auth_methode) AND $autoriser);
  62         $config['edit_pass'] =
  63                 (auth_autoriser_modifier_pass($auth_methode)
  64                 AND
  65                         ($GLOBALS['visiteur_session']['id_auteur'] == $row['id_auteur'] OR $autoriser)
  66                 );
  67
  68         return $config;
  69 }
  70
  71 function formulaires_editer_auteur_verifier_dist($id_auteur='new', $retour='', $lier_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
  72         $erreurs = formulaires_editer_objet_verifier('auteur',$id_auteur,array('nom'));
  73
  74         $auth_methode = sql_getfetsel('source','spip_auteurs','id_auteur='.intval($id_auteur));
  75         $auth_methode = ($auth_methode ? $auth_methode : 'spip');
  76         include_spip('inc/auth');
  77         include_spip('inc/autoriser');
  78         include_spip('inc/filtres');
  79
  80         if (!nom_acceptable(_request('nom'))) {
  81                 $erreurs['nom'] = _T("info_nom_pas_conforme");
  82         }
  83         if ($email = _request('email')){
  84                 // un redacteur qui modifie son email n'a pas le droit de le vider si il y en avait un
  85                 if (!autoriser('modifier','auteur',$id_auteur,null,array('email'=>'?'))
  86                         AND $GLOBALS['visiteur_session']['id_auteur']==$id_auteur
  87                         AND !strlen(trim($email))
  88                         AND $email!=($email_ancien=sql_getfetsel('email', 'spip_auteurs', 'id_auteur='.intval($id_auteur)))
  89                         ){
  90                         $erreurs['email'] = _T('form_email_non_valide');
  91                 }
  92                 else if (!email_valide($email)){
  93                         $erreurs['email'] = _T('form_email_non_valide');
  94                 }
  95         }
  96
  97         if (preg_match(",^\s*javascript,i", _request('url_site'))) {
  98                 $erreurs['url_site'] = _T('info_url_site_pas_conforme');
  99         }
 100
 101         if ($err = auth_verifier_login($auth_methode, _request('new_login'), $id_auteur)){
 102                 $erreurs['new_login'] = $err;
 103                 $erreurs['message_erreur'] .= $err;
 104         }
 105         else {
 106                 // pass trop court ou confirmation non identique
 107                 if ($p = _request('new_pass')) {
 108                         if ($p != _request('new_pass2')) {
 109                                 $erreurs['new_pass'] = _T('info_passes_identiques');
 110                                 $erreurs['message_erreur'] .= _T('info_passes_identiques');
 111                         }
 112                         elseif ($err = auth_verifier_pass($auth_methode, _request('new_login'),$p, $id_auteur)){
 113                                 $erreurs['new_pass'] = $err;
 114                                 $erreurs['message_erreur'] .= $err;
 115                         }
 116                 }
 117         }
 118         return $erreurs;
 119 }
 120
 121 // http://doc.spip.org/@inc_editer_mot_dist
 122 function formulaires_editer_auteur_traiter_dist($id_auteur='new', $retour='', $lier_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
 123         if (_request('saisie_webmestre') OR _request('webmestre'))
 124                 set_request('webmestre',_request('webmestre')?_request('webmestre'):'non');
 125         $retour = parametre_url($retour, 'email_confirm','');
 126
 127         if (!autoriser('modifier','auteur',$id_auteur,null,array('email'=>'?'))){
 128                 $email_nouveau = _request('email');
 129                 set_request('email'); // vider la saisie car l'auteur n'a pas le droit de modifier cet email
 130                 // mais si c'est son propre profil on lui envoie un email à l'adresse qu'il a indique
 131                 // pour qu'il confirme qu'il possede bien cette adresse
 132                 // son clic sur l'url du message permettre de confirmer le changement
 133                 // et de revenir sur son profil
 134                 if ($GLOBALS['visiteur_session']['id_auteur']==$id_auteur
 135                         AND $email_nouveau!=($email_ancien=sql_getfetsel('email', 'spip_auteurs', 'id_auteur='.intval($id_auteur)))){
 136                         $envoyer_mail = charger_fonction('envoyer_mail','inc');
 137                         $texte = _T('form_auteur_mail_confirmation',
 138                                                                                         array('url'=>generer_action_auteur('confirmer_email', $email_nouveau,parametre_url($retour, 'email_modif','ok'))));
 139                         $envoyer_mail($email_nouveau,_T('form_auteur_confirmation'),$texte);
 140                         set_request('email_confirm',$email_nouveau);
 141                         if ($email_ancien)
 142                                 $envoyer_mail($email_ancien,_T('form_auteur_confirmation'),_T('form_auteur_envoi_mail_confirmation',array('email'=>$email_nouveau)));
 143                         $retour = parametre_url($retour, 'email_confirm',$email_nouveau);
 144                 }
 145         }
 146
 147         $res = formulaires_editer_objet_traiter('auteur',$id_auteur,0,0,$retour,$config_fonc,$row,$hidden);
 148         return $res;
 149 }
 150
 151 ?>