X-Git-Url: http://git.cyclocoop.org/?p=velocampus%2Fweb%2Fwww.git;a=blobdiff_plain;f=www%2Fecrire%2Faction%2Facceder_document.php;fp=www%2Fecrire%2Faction%2Facceder_document.php;h=88bd7c7b667c82a2fc074bdda0cec548425ff200;hp=0784a6af4a2fef2b1871378aabed1a055f87b7a9;hb=e99f0878011913365e49b30d90e496c24c301393;hpb=80b4d3e85f78d402ed2e73f8f5d1bf4c19962eed

diff --git a/www/ecrire/action/acceder_document.php b/www/ecrire/action/acceder_document.php
index 0784a6a..88bd7c7 100644
--- a/www/ecrire/action/acceder_document.php
+++ b/www/ecrire/action/acceder_document.php
@@ -3,7 +3,7 @@
 /***************************************************************************\
  *  SPIP, Systeme de publication pour l'internet                           *
  *                                                                         *
- *  Copyright (c) 2001-2011                                                *
+ *  Copyright (c) 2001-2014                                                *
  *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
  *                                                                         *
  *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
@@ -14,9 +14,8 @@ if (!defined('_ECRIRE_INC_VERSION')) return;
 
 include_spip('inc/headers');
 
-// acces aux documents joints securise
-// verifie soit que le demandeur est authentifie
-// soit que le document est publie, c'est-a-dire
+// acces aux documents joints securises
+// verifie que le document est publie, c'est-a-dire
 // joint a au moins 1 article, breve ou rubrique publie
 
 // http://doc.spip.org/@action_acceder_document_dist
@@ -36,8 +35,11 @@ function action_acceder_document_dist() {
 	else if (!file_exists($file) OR !is_readable($file)) {
 		$status = 404;
 	} else {
-		$where = "documents.fichier=".sql_quote(set_spip_doc($file))
-		. ($arg ? " AND documents.id_document=".intval($arg): '');
+		$path = set_spip_doc($file);
+		$path2 = generer_acceder_document($f, $arg);
+		$where = "(documents.fichier=".sql_quote($path)
+		  . ' OR documents.fichier=' . sql_quote($path2) . ')'
+		  . ($arg ? (" AND documents.id_document=".intval($arg)) : '');
 
 		$doc = sql_fetsel("documents.id_document, documents.titre, documents.fichier, types.mime_type, types.inclus, documents.extension", "spip_documents AS documents LEFT JOIN spip_types_documents AS types ON documents.extension=types.extension",$where);
 		if (!$doc) {
@@ -84,25 +86,34 @@ function action_acceder_document_dist() {
 	default:
 		header("Content-Type: ". $doc['mime_type']);
 
-		// pour les images ne pas passer en attachment
-		// sinon, lorsqu'on pointe directement sur leur adresse,
-		// le navigateur les downloade au lieu de les afficher
+		// Si le fichier a un titre avec extension,
+		// ou si c'est un nom bien connu d'Unix, le prendre
+		// sinon l'ignorer car certains navigateurs pataugent
 
-		if ($doc['inclus']=='non') {
+		$f = basename($file);
+		if (isset($doc['titre'])
+		AND (preg_match('/^\w+[.]\w+$/', $doc['titre']) OR $doc['titre'] == 'Makefile'))
+				$f = $doc['titre'];
 
-		  // Si le fichier a un titre avec extension,
-		  // ou si c'est un nom bien connu d'Unix, le prendre
-		  // sinon l'ignorer car certains navigateurs pataugent
+		$f = "filename=\"$f\"";
 
-			$f = basename($file);
-			if (isset($doc['titre'])
-				AND (preg_match('/^\w+[.]\w+$/', $doc['titre']) OR $doc['titre'] == 'Makefile'))
-				$f = $doc['titre'];
+		// Pour les document affichables par les navigateurs,
+		// ne pas envoyer "Content-Disposition: attachment" sinon 
+		// le navigateur cree un fichier au lieu de l'afficher.
+		// Mais la propriete "affichable" n'est pas toujours devinable,
+		// il faut quand meme donner un nom au fichier eventuel. 
+		// Celui-ci est malheureusement souvent ignore, cf
+		// http://greenbytes.de/tech/tc2231/
 
-			// ce content-type est necessaire pour eviter des corruptions de zip dans ie6
-			header('Content-Type: application/octet-stream');
+		if ($doc['inclus']!=='non') {
+			header("Content-Disposition: inline; $f");
+		} else {
+
+			header("Content-Disposition: attachment; $f;");
 
-			header("Content-Disposition: attachment; filename=\"$f\";");
+			// ce content-type est necessaire
+			// pour eviter des corruptions de zip dans ie6
+			header('Content-Type: application/octet-stream');
 			header("Content-Transfer-Encoding: binary");
 
 			// fix for IE catching or PHP bug issue