[SPIP] +2.1.12
[velocampus/web/www.git] / www / prive / formulaires / editer_auteur.php
diff --git a/www/prive/formulaires/editer_auteur.php b/www/prive/formulaires/editer_auteur.php
new file mode 100644 (file)
index 0000000..ef64c4a
--- /dev/null
@@ -0,0 +1,144 @@
+<?php
+
+/***************************************************************************\
+ *  SPIP, Systeme de publication pour l'internet                           *
+ *                                                                         *
+ *  Copyright (c) 2001-2011                                                *
+ *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
+ *                                                                         *
+ *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
+ *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
+\***************************************************************************/
+
+if (!defined('_ECRIRE_INC_VERSION')) return;
+
+include_spip('inc/actions');
+include_spip('inc/editer');
+
+function instituer_auteur_ici($auteur=array()){
+       $instituer_auteur = charger_fonction('instituer_auteur', 'inc');
+       return $instituer_auteur($auteur);
+}
+
+// http://doc.spip.org/@inc_editer_mot_dist
+function formulaires_editer_auteur_charger_dist($id_auteur='new', $retour='', $lier_id_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
+       $valeurs = formulaires_editer_objet_charger('auteur',$id_auteur,0,0,$retour,$config_fonc,$row,$hidden);
+       if ($lier_id_article) $valeurs['lier_id_article'] = $lier_id_article;
+       // forcer la prise en compte du post, sans verifier si c'est bien le meme formulaire,
+       // c'est trop hasardeux selon le contenud de $row
+       $valeurs['_forcer_request'] = true;
+       return $valeurs;
+}
+
+/**
+ * Identifier le formulaire en faisant abstraction des parametres qui
+ * ne representent pas l'objet edite
+ */
+function formulaires_editer_auteur_identifier_dist($id_auteur='new', $retour='', $lier_id_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
+       return serialize(array($id_auteur,$lier_id_article));
+}
+
+
+// Choix par defaut des options de presentation
+// http://doc.spip.org/@articles_edit_config
+function auteurs_edit_config($row)
+{
+       global $spip_ecran, $spip_lang, $spip_display;
+
+       $config = $GLOBALS['meta'];
+       $config['lignes'] = ($spip_ecran == "large")? 8 : 5;
+       $config['langue'] = $spip_lang;
+
+       // pour instituer_auteur
+       $config['auteur'] = $row;
+       
+       //$config['restreint'] = ($row['statut'] == 'publie');
+       $auth_methode = $row['source'];
+       include_spip('inc/auth');
+       include_spip('inc/autoriser');
+       $autoriser = autoriser('modifier','auteur',$row['id_auteur'],null, array('restreintes'=>true));
+       $config['edit_login'] =
+               (auth_autoriser_modifier_login($auth_methode) AND $autoriser);
+       $config['edit_pass'] =
+               (auth_autoriser_modifier_pass($auth_methode)
+               AND
+                       ($GLOBALS['visiteur_session']['id_auteur'] == $row['id_auteur'] OR $autoriser)
+               );
+
+       return $config;
+}
+
+function formulaires_editer_auteur_verifier_dist($id_auteur='new', $retour='', $lier_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
+       $erreurs = formulaires_editer_objet_verifier('auteur',$id_auteur,array('nom'));
+
+       $auth_methode = sql_getfetsel('source','spip_auteurs','id_auteur='.intval($id_auteur));
+       $auth_methode = ($auth_methode ? $auth_methode : 'spip');
+       include_spip('inc/auth');
+       include_spip('inc/autoriser');
+
+       if ($email = _request('email')){
+               include_spip('inc/filtres');
+               // un redacteur qui modifie son email n'a pas le droit de le vider si il y en avait un
+               if (!autoriser('modifier','auteur',$id_auteur,null,array('email'=>'?'))
+                       AND $GLOBALS['visiteur_session']['id_auteur']==$id_auteur
+                       AND !strlen(trim($email))
+                       AND $email!=($email_ancien=sql_getfetsel('email', 'spip_auteurs', 'id_auteur='.intval($id_auteur)))
+                       ){
+                       $erreurs['email'] = _T('form_email_non_valide');
+               }
+               else if (!email_valide($email)){
+                       $erreurs['email'] = _T('form_email_non_valide');
+               }
+       }
+
+       if ($err = auth_verifier_login($auth_methode, _request('new_login'), $id_auteur)){
+               $erreurs['new_login'] = $err;
+               $erreurs['message_erreur'] .= $err;
+       }
+       else {
+               // pass trop court ou confirmation non identique
+               if ($p = _request('new_pass')) {
+                       if ($p != _request('new_pass2')) {
+                               $erreurs['new_pass'] = _T('info_passes_identiques');
+                               $erreurs['message_erreur'] .= _T('info_passes_identiques');
+                       }
+                       elseif ($err = auth_verifier_pass($auth_methode, _request('new_login'),$p, $id_auteur)){
+                               $erreurs['new_pass'] = $err;
+                               $erreurs['message_erreur'] .= $err;
+                       }
+               }
+       }
+       return $erreurs;
+}
+
+// http://doc.spip.org/@inc_editer_mot_dist
+function formulaires_editer_auteur_traiter_dist($id_auteur='new', $retour='', $lier_article=0, $config_fonc='auteurs_edit_config', $row=array(), $hidden=''){
+       if (_request('saisie_webmestre') OR _request('webmestre'))
+               set_request('webmestre',_request('webmestre')?_request('webmestre'):'non');
+       $retour = parametre_url($retour, 'email_confirm','');
+
+       if (!autoriser('modifier','auteur',$id_auteur,null,array('email'=>'?'))){
+               $email_nouveau = _request('email');
+               set_request('email'); // vider la saisie car l'auteur n'a pas le droit de modifier cet email
+               // mais si c'est son propre profil on lui envoie un email à l'adresse qu'il a indique
+               // pour qu'il confirme qu'il possede bien cette adresse
+               // son clic sur l'url du message permettre de confirmer le changement
+               // et de revenir sur son profil
+               if ($GLOBALS['visiteur_session']['id_auteur']==$id_auteur
+                       AND $email_nouveau!=($email_ancien=sql_getfetsel('email', 'spip_auteurs', 'id_auteur='.intval($id_auteur)))){
+                       $envoyer_mail = charger_fonction('envoyer_mail','inc');
+                       $texte = _T('form_auteur_mail_confirmation',
+                                                                                       array('url'=>generer_action_auteur('confirmer_email', $email_nouveau,parametre_url($retour, 'email_modif','ok'))));
+                       $envoyer_mail($email_nouveau,_T('form_auteur_confirmation'),$texte);
+                       set_request('email_confirm',$email_nouveau);
+                       if ($email_ancien)
+                               $envoyer_mail($email_ancien,_T('form_auteur_confirmation'),_T('form_auteur_envoi_mail_confirmation',array('email'=>$email_nouveau)));
+                       $retour = parametre_url($retour, 'email_confirm',$email_nouveau);
+               }
+       }
+
+       $res = formulaires_editer_objet_traiter('auteur',$id_auteur,0,0,$retour,$config_fonc,$row,$hidden);
+       return $res;
+}
+
+?>