[TUTO] Espace membre

<?php
/*
Neoterranos & LkY
Page index.php

Affichage de profil.

Quelques indications : (Utiliser l'outil de recherche et rechercher les mentions données)

Liste des fonctions :
--------------------------
Aucune fonction
--------------------------


Liste des informations/erreurs :
--------------------------
Le membre n'existe pas
--------------------------
*/

session_start();
header('Content-type: text/html; charset=utf-8');
define(ROOTPATH, 'http://'.$_SERVER['HTTP_HOST'], true);
define(TITRESITE, 'Rscl On Fire', true);
$queries = 0;

/********Actualisation de la session...**********/

function sqlquery($requete, $number)
{
	$query = mysql_query($requete) or exit('Erreur SQL : '.mysql_error().' Ligne : '. __LINE__ .'.'); //requête
	
	/*
	Deux cas possibles ici :
	Soit on sait qu'on a qu'une seule entrée qui sera
	retournée par SQL, donc on met $number à 1
	Soit on ne sait pas combien seront retournées,
	on met alors $number à 2.
	*/
	
	if($number = 1)
	{
		$query1 = mysql_fetch_assoc($query);
		mysql_free_result($query);
		/*mysql_free_result($query) libère le contenu de $query, je
		le fais par principe, mais c'est pas indispensable.*/
		return $query1;
	}
	
	else if($number == 2)
	{
		while($query1 = mysql_fetch_assoc($query))
		{
			$query2[] = $query1;
			/*On met $query1 qui est un array dans $query2 qui
			est un array. Ca fait un array d'arrays :o*/
		}
		mysql_free_result($query);
		return $query2;
	}
	
	else //Erreur
	{
		exit('Argument de sqlquery non renseigné ou incorrect.');
	}
}

function connexionbdd()
{
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='**';
	$bd_login='**';
	$bd_mot_de_passe='**';
	$bd_nom_bd='**';

	//Connexion à la base de données
	mysql_connect($bd_nom_serveur, $bd_login, $bd_mot_de_passe);
	mysql_select_db($bd_nom_bd);
	mysql_query("set names 'utf8'");
}

function actualiser_session()
{
	global $queries;
	if(isset($_SESSION['membre_id']) && intval($_SESSION['membre_id']) != 0) //Vérification id
	{
		//utilisation de la fonction sqlquery, on sait qu'un aura qu'un résultat car l'id d'un membre est unique.
		$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_SESSION['membre_id']), 1);
		$queries++;
		
		//Si la requête a un résultat (id est : si l'id existe dans la table membres)
		if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
		{
			if($_SESSION['membre_mdp'] != $retour['membre_mdp'])
			{
				//Dehors vilain pas beau !
				$informations = Array(/*Mot de passe de session incorrect*/
									true,
									'Session invalide',
									'Le mot de passe de votre session est incorrect, vous devez vous reconnecter.',
									'',
									'./connexion.php',
									3
									);
				
				vider_cookie();
				session_destroy();
				exit();
			}
			
			else
			{
				//Validation de la session.
					$_SESSION['membre_id'] = $retour['membre_id'];
					$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
					$_SESSION['membre_mdp'] = $retour['membre_mdp'];
			}
		}
	}
	
	else //On vérifie les cookies et sinon pas de session
	{
		if(isset($_COOKIE['membre_id']) && isset($_COOKIE['membre_mdp'])) //S'il en manque un, pas de session.
		{
			if(intval($_COOKIE['membre_id']) != 0)
			{
				//idem qu'avec les $_SESSION
				$retour = sqlquery("SELECT membre_id, membre_pseudo, membre_mdp FROM membres WHERE membre_id = ".intval($_COOKIE['membre_id']), 1);
				$queries++;
				
				if(isset($retour['membre_pseudo']) && $retour['membre_pseudo'] != '')
				{
					if($_COOKIE['membre_mdp'] != $retour['membre_mdp'])
					{
						//Dehors vilain tout moche !
						$informations = Array(/*Mot de passe de cookie incorrect*/
											true,
											'Mot de passe cookie erroné',
											'Le mot de passe conservé sur votre cookie est incorrect vous devez vous reconnecter.',
											'',
											'zone-membres/connexion.php',
											3
											);
						require_once('zone-membre/information.php');
						vider_cookie();
						session_destroy();
						exit();
					}
					
					else
					{
						//Bienvenue :D
						$_SESSION['membre_id'] = $retour['membre_id'];
						$_SESSION['membre_pseudo'] = $retour['membre_pseudo'];
						$_SESSION['membre_mdp'] = $retour['membre_mdp'];
					}
				}
			}
			
			else //cookie invalide, erreur plus suppression des cookies.
			{
				$informations = Array(/*L'id de cookie est incorrect*/
									true,
									'Cookie invalide',
									'Le cookie conservant votre id est corrompu, il va donc être détruit vous devez vous reconnecter.',
									'',
									'./connexion.php',
									3
									);
				require_once('zone-membre/information.php');
				vider_cookie();
				session_destroy();
				exit();
			}
		}
		
		else
		{
			//Fonction de suppression de toutes les variables de cookie.
			if(isset($_SESSION['membre_id'])) unset($_SESSION['membre_id']);
			vider_cookie();
		}
	}
}

function vider_cookie()
{
	foreach($_COOKIE as $cle => $element)
	{
		setcookie($cle, '', time()-3600);
	}
}

function age($birth)
{
	$DATE = intArray(explode('/', $birth));
	$try = mktime(0, 0, 0, $DATE[1], $DATE[0], date('Y'));
	if(time() >= $try) $age = date('Y') - $DATE[2];
	else $age = date('Y') - $DATE[2] - 1;

	return $age;	
}
function intArray($Array)
{
	foreach($Array as $cle => $element)
	{
		$Array[$cle] = intval($element);
	}
	
	return $Array;
}



connexionbdd();
actualiser_session();

/********Fin actualisation de session...**********/

/********Gestion avant affichage...***********/
if($_GET['id'] == '') //s'il n'y a pas d'id, on affiche la page du membre connecté...
{
	if(isset($_SESSION['membre_id'])) $id = $_SESSION['membre_id'];
	else $id = -1;
}

else $id = $_GET['id'];

$profil = sqlquery("SELECT * FROM membres
LEFT JOIN connectes
ON connectes_id = membre_id
WHERE membre_id=".intval($id), 1);
if($profil['membre_id'] == '' || $id == -1)
{
	$informations = Array(/*L'id de cookie est incorrect*/
		true,
		'Page membre inconnue',
		'Ce membre n\'existe pas.',
		'',
		'../index.php',
		3
		);
	require_once('../information.php');
	exit();
}
/********Fin gestion avant affichage************/

/********Entête et titre de page*********/

$titre = 'Membre : '.htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES).'';
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
	<head>
<?php	
	/**********Vérification du titre...*************/
	
	if(isset($titre) && trim($titre) != '')
	$titre = $titre.' : '.TITRESITE;
	
	else
	$titre = TITRESITE;
	
	/***********Fin vérification titre...************/
	?>
		<title><?php echo $titre; ?></title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<meta name="language" content="fr" />
		<link rel="stylesheet" title="Design" href="<?php echo ROOTPATH; ?>/design.css" type="text/css" media="screen" />
	</head>


	<body>
		<div id="banniere">
			<a href="<?php echo ROOTPATH;?>/index.php"><img src="<?php echo ROOTPATH; ?>/images/banniere.png"/></a>
		</div>
		
		<div id="menu">
			<div id="menu_gauche">
			<!-- Vide, mettez-y les liens qui ne dépendent pas du statut
			du membre (connecté ou non) -->
			</div>

		</div>

<?php
/**********Fin entête et titre***********/
?>

		<div id="colonne_gauche">
		<?php
		include('../includes/colg.php');
		?>
		</div>
<!--contenu//-->
		<div id="contenu">
			<div id="map">
				<a href="../index.php">Accueil</a> => <a href="user.php?id=<?php echo intval($profil['membre_id']); ?>">Profil de <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></a>
			</div>
			
			<h1>Profil de <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></h1>
			
			<div class="profil_cellule_float">
				<h2>Informations générales</h2>
				
				
				<div class="avatar">
				<?php
				if($profil['membre_avatar'] == '')
				{
					echo 'Pas d\'avatar';
				}
				?>
				</div>
<!--liste//-->
				<ul>
					<li><b>Pseudo :</b> <?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?></li>
					<li><b>Date d'inscription :</b> <?php echo mepd($profil['membre_inscription']); ?></li>
					<li><b>Groupe :</b> <?php if($profil['banni'] == 1) echo 'bannis'; else echo 'membres'; ?></li>
					<li><b>Dernier passage :</b> <?php echo mepd($profil['membre_derniere_visite']); ?></li>
					<li><b>Statut :</b>
					<?php
					if($profil['connectes_id'] == $profil['membre_id'])
					{
					?>
					<span class="actif"><?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?> est connecté</span>
					<?php
					}
					
					else
					{
					?>
					<span class="inactif"><?php echo htmlspecialchars($profil['membre_pseudo'], ENT_QUOTES); ?> est déconnecté</span></li>
					<?php
					}
					?>
				</ul>
			</div>
<!--infos complémentaires//-->
			<div class="profil_cellule">
				<h2>Informations complémentaires</h2>
				<ul>
					<li><b>Date de naissance :</b> <?php echo $profil['membre_naissance']; ?></li>
					<li><b>Âge :</b> <?php echo age($profil['membre_naissance']); ?>
					<?php
					if(trim($profil['membre_profession']) != '') /*affichage de la profession*/
					{
					?>
					<li><b>Profession :</b> <?php echo htmlspecialchars($profil['membre_profession'], ENT_QUOTES); ?></li>
					<?php
					}
					
					if(trim($profil['membre_localisation']) != '') /*affichage de la ville*/
					{
					?>
					<li><b>Ville :</b> <?php echo htmlspecialchars($profil['membre_localisation'], ENT_QUOTES); ?></li>
					<?php
					}
					?>
				</ul>
			</div>
<!--contact//-->
			<div class="profil_cellule">
				<h2>Comment le joindre</h2>
				<!--
				L'email est généralement une information très privée, pour le moment
				nous ne la protégeons pas, mais très vite nous le ferons.
				//-->
				S'il y a un module de MP sur votre site, ou si vous comptez en mettre un, mettez un lien. :)
				
				<h3>Messageries</h3>
				<ul>
					<li><b>E-Mail :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_mail'], ENT_QUOTES); ?>"/></li>
					<?php
					if(trim($profil['membre_msn']) != '')
					{
					?>
					<li><b>MSN :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_msn'], ENT_QUOTES); ?>"/></li>
					<?php
					}
					
					if(trim($profil['membre_yahoo']) != '')
					{
					?>
					<li><b>Yahoo :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_yahoo'], ENT_QUOTES); ?>"/></li>
					<?php
					}
					
					if(trim($profil['membre_aim']) != '')
					{
					?>
					<li><b>Aim :</b> <img src="image.php?tex=<?php echo htmlspecialchars($profil['membre_aim'], ENT_QUOTES); ?>"/></li>
					<?php
					}
					?>
				</ul>
			</div>
<!--signature et fin//-->
			<div class="profil_ligne">
				<h2>Signature</h2>
				
				<?php echo htmlspecialchars($profil['membre_signature'], ENT_QUOTES); ?>
			</div>
			
			<div class="profil_ligne">
				<h2>Biographie</h2>
				
				<?php echo htmlspecialchars($profil['membre_biographie'], ENT_QUOTES); ?>
			</div>
		</div>
		
		<?php
		include('../includes/bas.php');
		mysql_close();
		?>

<?php
session_start();
include('fonctions.php');
connexionbdd();
actualiser_session();

include('header.php');
include('mess_top.php');



  if(isset($_SESSION['membre_id']))
      {
        echo '<br /><h3>Vous êtes déjà connecté(e)</h3>
              <p class="center"><img src="../images/loading.gif" /></p>
              <p>Vous allez être redirigé(e) dans 10 secondes.</p><br />
              <p class="center"><a href="http://**********">Ne pas attendre</a></p><br />';

    include('mess_bottom.php');
        exit();
      }



  if($_POST['validate'] != 'ok')
      {
        echo '<br /><h3>Erreur</h3>
              <p class="center"><img src="../images/loading.gif" /></p>
              <p>Vos identifiants sont incorrects</p>
              <p>Si le problème persiste, veuillez contacter un Administrateur <a class="center" href="http://**********/contact.php">via le formulaire de contact.</a></p><br />
              <p>Vous allez être redirigé(e) dans 10 secondes.</p><br />
              <p class="center"><a href="http://**********">Ne pas attendre</a></p><br />';

    include('mess_bottom.php');
        exit();
      }
	

		
  else
      {
        $result = sqlquery("SELECT COUNT(membre_id) AS nbr, membre_id, membre_pseudo, membre_mdp FROM membres WHERE
	          membre_pseudo = '".mysql_real_escape_string($_POST['pseudo'])."' GROUP BY membre_id", 1);
	
			
          if($result['nbr'] == 1)
            {

                if(md5($_POST['mdp']) == $result['membre_mdp'])
                  {
                    $_SESSION['membre_id'] = $result['membre_id'];
                    $_SESSION['membre_pseudo'] = $result['membre_pseudo'];
                    $_SESSION['membre_mdp'] = $result['membre_mdp'];
                    unset($_SESSION['connexion_pseudo']);
						
                if(isset($_POST['cookie']) && $_POST['cookie'] == 'on')
                  {
                    setcookie('membre_id', $result['membre_id'], time()+365*24*3600);
                    setcookie('membre_mdp', $result['membre_mdp'], time()+365*24*3600);
                  }
						
        echo '<br /><h3>Vous êtes maintenant connecté(e)</h3>
              <p class="center"><img src="../images/loading.gif" /></p>
              <p>Vous allez être redirigé(e) dans 10 secondes.</p><br />
              <p class="center"><a href="http://**********">Ne pas attendre</a></p><br />';

    include('mess_bottom.php');

                  }
      exit();

            }	
      }
			
mysql_close();
?>

<?php
session_start();
include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/* ~~~~~~~~~~~~~~

ACCUEIL DE L'ADMINISTRATION

 ~~~~~~~~~~~~~~*/

/* ~~~~ Si la permission n'est pas respectée ça affiche une page blanche ~~~~*/

    $permission = mysql_query("SELECT membre_group FROM membres") or die(mysql_error());
	
        if(isset($_SESSION['membre_group']) != 'admin')
		    {
			    exit();
		    }
	    else
		    {

/* ~~~~ Affichage de la page si la permission est respectée  ~~~~*/
?>

<?php
session_start();
include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/* ~~~~~~~~~~~~~~

ACCUEIL DE L'ADMINISTRATION

 ~~~~~~~~~~~~~~*/

/* ~~~~ Si la permission n'est pas respectée ça affiche une page blanche ~~~~*/

    $permission = mysql_query("SELECT membre_group FROM membres") or die(mysql_error());
	
        if(isset($_SESSION['membre_group']) == NULL)
             {
	          elseif(isset($_SESSION['membre_group']) != $permission['membre_group']);
		  {
		  exit();
		  }
	     }
	else
	     {

/* ~~~~ Affichage de la page si la permission est respectée  ~~~~*/
?>

<?php
session_start();
include('../includes/fonctions.php');
connexionbdd();
actualiser_session();

/* ~~~~~~~~~~~~~~

ACCUEIL DE L'ADMINISTRATION

 ~~~~~~~~~~~~~~*/

/* ~~~~ Si la permission n'est pas respectée ça affiche une page blanche ~~~~*/

    /*$permission = mysql_query("SELECT membre_group FROM membres") or die(mysql_error());*/
	
        if(isset($_SESSION['membre_group']) AND $_SESSION['membre_group'] != 'admin')//Juste un conseil : Remplace admin par 1, les modos par 2 (si tu en as) et les simples membres par 3, c'est plus simple.
		    {
			    exit();
		    }
	    else
		    {

/* ~~~~ Affichage de la page si la permission est respectée  ~~~~*/
?>

<?php

     $permission = mysql_query("SELECT membre_id FROM membres") or die(mysql_error());

        if(isset($_SESSION['membre_id']) != $permission)
            {
              exit();; /* Si la personne n'est pas connecter ça affiche une page blanche*/
            }
        else
	    {
              /* sinon ça affiche la page */
?>

<?php
if (isset($_SESSION['pseudo'])) // Si on est connecter on peut se decconecter ,on inclut le fichier contenant l'information et la redirection logique :o
{
	vider_cookie();
session_destroy();

include ("../informations/decconecter_ok.php") ;
}

else // Si one st aps connecter on affiche une page d'erreur
{
	include ("../erreurs/deconnecter.php") ;
}
?>

<?php include("../includes/session_start.php"); // On demare les sessions
$titre = "Help-info ~~ Site communautaire de cours et d'entraide pour windows , linux etc ..." ; // Titre de la page 
 include("../includes/haut.php");  // On inclut le haut
include("../includes/debut_menu.php"); 
include("../includes/menucote.php");  // Le menu
 include("../includes/fin_menu.php"); 

if (isset($_SESSION['pseudo'])) // Si on est connecter on peut se decconecter ,on inclut le fichier contenant l'information et la redirection logique :o
{

	vider_cookie();
session_destroy();

include ("../informations/decconecter_ok.php") ;
}

else // Si one st aps connecter on affiche une page d'erreur
{
	include ("../erreurs/deconnecter.php") ;
}
 include("../includes/bas.php");