diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/ajax.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/ajax.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/ajax.php 2015-09-20 21:45:42.138241645 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/ajax.php 2015-10-24 02:45:24.000000000 +0200 @@ -27,7 +27,7 @@ $_SESSION['autorisation'] = $autorisation = $r['autorisation']; $_SESSION['matieres'] = $r['matieres']; $_SESSION['timeout'] = $r['timeout']; - $_SESSION['time'] = time()+$_SESSION['timeout']; + $_SESSION['time'] = time()+$_SESSION['timeout']+14400*($_SESSION['timeout'] == 0); // Pour sécurisation des requêtes AJAX $_SESSION['csrf-token'] = ( isset($_REQUEST['csrf-token']) ) ? $_REQUEST['csrf-token'] : md5(uniqid(rand(), true)); break; @@ -51,7 +51,7 @@ exit($_SESSION['message'] = '{"etat":"ok","message":"Déconnexion réussie"}'); } // Vérification du token CSRF -if ( !isset($_REQUEST['csrf-token']) || ( $_REQUEST['csrf-token'] != $_SESSION['csrf-token'] ) ) +if ( !isset($_REQUEST['csrf-token']) || isset($_SESSION['csrf-token']) && ( $_REQUEST['csrf-token'] != $_SESSION['csrf-token'] ) ) exit('{"etat":"nok","message":"Accès non autorisé"}'); // Si non autorisé, la session a dû expirer : il faut se reconnecter if ( !$autorisation ) @@ -130,75 +130,127 @@ } } +if ( $autorisation > 2 ) { ///////////////////////////////////////// // Accès colleur et professeur : notes // ///////////////////////////////////////// -elseif ( ( $autorisation > 2 ) and ( isset($_REQUEST['notes']) or isset($_REQUEST['supprime']) and ( $_REQUEST['table'] == 'notes' ) ) and isset($_REQUEST['id']) and preg_match('/\d*-\d*/',$_REQUEST['id']) ) { - // id : semaine-matiere - list($semaine,$matiere) = explode('-',$_REQUEST['id']); - - // Vérification que l'identifiant est valide - $resultat = $mysqli->query("SELECT SUM(colleur = ${_SESSION['id']}) AS n, GROUP_CONCAT(IF(colleur != ${_SESSION['id']},n.eleve,NULL)) AS eleves - FROM semaines AS s LEFT JOIN (SELECT * FROM notes WHERE matiere = ${matiere['id']}) AS n ON n.semaine = s.id - WHERE s.id = $semaine AND s.colle GROUP BY s.id"); - if ( in_array($matiere,explode(',',$_SESSION['matieres'])) && ( $resultat->num_rows ) ) { - $r = $resultat->fetch_assoc(); - $resultat->free(); - // Suppression - if ( isset($_REQUEST['supprime']) ) - $message = ( requete('notes',"DELETE FROM notes WHERE semaine = $semaine AND colleur = ${_SESSION['id']} AND matiere = $matiere",$mysqli) ) ? "{\"etat\":\"ok\",\"message\":\"${r['n']} notes supprimées\"}" : '{"etat":"nok","message":"Les notes à supprimer n\'ont pas pu l\'être. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; + if ( ( isset($_REQUEST['notes']) or isset($_REQUEST['supprime']) and ( $_REQUEST['table'] == 'notes' ) ) and isset($_REQUEST['id']) and preg_match('/\d*-\d*/',$_REQUEST['id']) ) { + // id : semaine-matiere + list($semaine,$matiere) = explode('-',$_REQUEST['id']); - // Ajout/Modification - else { - $dejanotes = explode(',',$r['eleves']); - $effacer = $r['n']; - // Récupération des élèves associés à la matière - $resultat = $mysqli->query("SELECT GROUP_CONCAT(id) FROM utilisateurs WHERE autorisation = 2 AND FIND_IN_SET($matiere,matieres)"); - $r = $resultat->fetch_row(); + // Vérification que l'identifiant est valide + $resultat = $mysqli->query("SELECT SUM(colleur = ${_SESSION['id']}) AS n, GROUP_CONCAT(IF(colleur != ${_SESSION['id']},n.eleve,NULL)) AS eleves + FROM semaines AS s LEFT JOIN (SELECT * FROM notes WHERE matiere = $matiere) AS n ON n.semaine = s.id + WHERE s.id = $semaine AND s.colle GROUP BY s.id"); + if ( in_array($matiere,explode(',',$_SESSION['matieres'])) && ( $resultat->num_rows ) ) { + $r = $resultat->fetch_assoc(); $resultat->free(); - $eleves = explode(',',$r[0]); - // Remarque : le zéro dans la liste cause un bug, car 0=="str" est vrai - $notes = array("1","2","3","4","5","6","7","8","9","10","11","12","13","14","15","16","17","18","19","20","0,5","1,5","2,5","3,5","4,5","5,5","6,5","7,5","8,5","9,5","10,5","11,5","12,5","13,5","14,5","15,5","16,5","17,5","18,5","19,5","abs"); - $requete = array(); - // Vérification des notes envoyées et préparation de la requête - foreach ( $_REQUEST AS $eleve => $note ) - if ( in_array($eleve=substr($eleve,1),$eleves) && in_array($note, $notes,true) && !in_array($eleve,$dejanotes) ) - $requete[] = "($semaine,$eleve,${_SESSION['id']},$matiere,'$note')"; - // Suppression des notes de la semaine à modifier - if ( $effacer ) - requete('notes',"DELETE FROM notes WHERE semaine = $semaine AND colleur = ${_SESSION['id']} AND matiere = $matiere",$mysqli); - // Ajout - $message = $_SESSION['message'] = requete('notes','INSERT INTO notes (semaine,eleve,colleur,matiere,note) VALUES '.implode(',',$requete),$mysqli) ? '{"etat":"ok","message":"'.count($requete).' notes '.(($effacer)?'modifiées':'ajoutées').'"}' : '{"etat":"nok","message":"Aucune note n\'a pu être ajoutée. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; + // Suppression + if ( isset($_REQUEST['supprime']) ) + $message = ( requete('notes',"DELETE FROM notes WHERE semaine = $semaine AND colleur = ${_SESSION['id']} AND matiere = $matiere",$mysqli) ) ? "{\"etat\":\"ok\",\"message\":\"${r['n']} notes supprimées\"}" : '{"etat":"nok","message":"Les notes à supprimer n\'ont pas pu l\'être. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; + + // Ajout/Modification + else { + $dejanotes = explode(',',$r['eleves']); + $effacer = $r['n']; + // Récupération des élèves associés à la matière + $resultat = $mysqli->query("SELECT GROUP_CONCAT(id) FROM utilisateurs WHERE autorisation = 2 AND FIND_IN_SET($matiere,matieres)"); + $r = $resultat->fetch_row(); + $resultat->free(); + $eleves = explode(',',$r[0]); + $notes = array('0','1','2','3','4','5','6','7','8','9','10','11','12','13','14','15','16','17','18','19','20','0,5','1,5','2,5','3,5','4,5','5,5','6,5','7,5','8,5','9,5','10,5','11,5','12,5','13,5','14,5','15,5','16,5','17,5','18,5','19,5','abs'); + $requete = array(); + // Vérification des notes envoyées et préparation de la requête + foreach ( $_REQUEST AS $eleve => $note ) + if ( in_array($eleve=substr($eleve,1),$eleves) && in_array($note, $notes,true) && !in_array($eleve,$dejanotes) ) + $requete[] = "($semaine,$eleve,${_SESSION['id']},$matiere,'$note')"; + // Suppression des notes de la semaine à modifier + if ( $effacer ) + requete('notes',"DELETE FROM notes WHERE semaine = $semaine AND colleur = ${_SESSION['id']} AND matiere = $matiere",$mysqli); + // Ajout + $message = $_SESSION['message'] = requete('notes','INSERT INTO notes (semaine,eleve,colleur,matiere,note) VALUES '.implode(',',$requete),$mysqli) ? '{"etat":"ok","message":"'.count($requete).' notes '.(($effacer)?'modifiées':'ajoutées').'"}' : '{"etat":"nok","message":"Aucune note n\'a pu être ajoutée. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; + } + // Mise à jour des champs 'notes' dans la table 'matieres' (pour le menu) + $mysqli->query('UPDATE matieres SET notes = IF((SELECT id FROM notes WHERE matiere = matieres.id LIMIT 1),1,0)'); } - // Mise à jour des champs 'notes' dans la table 'matieres' (pour le menu) - $mysqli->query('UPDATE matieres SET notes = IF((SELECT id FROM notes WHERE matiere = matieres.id LIMIT 1),1,0)'); + else + $message = '{"etat":"nok","message":"Identifiant non valide"}'; } - else - $message = '{"etat":"nok","message":"Identifiant non valide"}'; -} ////////////////////////////////////////////////////////////////// // Accès colleur et professeur : mailexp, mail (depuis mail.php)// ////////////////////////////////////////////////////////////////// -elseif ( ( $autorisation > 2 ) and isset($_REQUEST['table']) and ( $_REQUEST['table'] == 'mailprefs' ) && isset($_REQUEST['champ']) && isset($_REQUEST['val']) ) { - if ( !strlen($val = $_REQUEST['val']) ) - $message = '{"etat":"nok","message":"Cette valeur ne peut pas être vide."}'; - elseif ( $_REQUEST['champ'] == 'mailexp' ) - $message = ( requete('utilisateurs','UPDATE utilisateurs SET mailexp = "'.$mysqli->real_escape_string($val)."\" WHERE id = ${_SESSION['id']}",$mysqli) ) ? '{"etat":"ok","message":"Nom d\'expéditeur modifié"}' : '{"etat":"nok","message":"Le nom d\'expéditeur n\'a pas pu être modifié. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; - elseif ( ( $_REQUEST['champ'] == 'mailcopy' ) && in_array($val,array(0,1)) ) - $message = ( requete('utilisateurs',"UPDATE utilisateurs SET mailcopy = $val WHERE id = ${_SESSION['id']}",$mysqli) ) ? '{"etat":"ok","message":"Mise en copie modifiée"}' : '{"etat":"nok","message":"La mise en copie n\'a pas pu être modifiée. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; - else { - if ( !filter_var($val,FILTER_VALIDATE_EMAIL) ) - $message = '{"etat":"nok","message":"Adresse mail non valide"}'; + elseif ( isset($_REQUEST['table']) and ( $_REQUEST['table'] == 'mailprefs' ) && isset($_REQUEST['champ']) && isset($_REQUEST['val']) ) { + if ( !strlen($val = $_REQUEST['val']) ) + $message = '{"etat":"nok","message":"Cette valeur ne peut pas être vide."}'; + elseif ( $_REQUEST['champ'] == 'mailexp' ) + $message = ( requete('utilisateurs','UPDATE utilisateurs SET mailexp = "'.$mysqli->real_escape_string($val)."\" WHERE id = ${_SESSION['id']}",$mysqli) ) ? '{"etat":"ok","message":"Nom d\'expéditeur modifié"}' : '{"etat":"nok","message":"Le nom d\'expéditeur n\'a pas pu être modifié. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; + elseif ( ( $_REQUEST['champ'] == 'mailcopy' ) && in_array($val,array(0,1)) ) + $message = ( requete('utilisateurs',"UPDATE utilisateurs SET mailcopy = $val WHERE id = ${_SESSION['id']}",$mysqli) ) ? '{"etat":"ok","message":"Mise en copie modifiée"}' : '{"etat":"nok","message":"La mise en copie n\'a pas pu être modifiée. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; else { - // Mail : vérification qu'il n'existe pas déjà - $resultat = $mysqli->query("SELECT GROUP_CONCAT(mail) AS mails FROM utilisateurs WHERE id != ${_SESSION['id']} AND LENGTH(mail)"); - $s = $resultat->fetch_assoc(); - $resultat->free(); - if ( in_array($mail = strtolower($mysqli->real_escape_string($val)),explode(',',$s['mails'])) ) - $message = '{"etat":"nok","message":"Adresse mail déjà prise"}'; - elseif ( requete('utilisateurs',"UPDATE utilisateurs SET mail = '$mail' WHERE id = ${_SESSION['id']}",$mysqli) ) - $message = '{"etat":"ok","message":"Adresse mail modifiée"}'; + if ( !filter_var($val,FILTER_VALIDATE_EMAIL) ) + $message = '{"etat":"nok","message":"Adresse mail non valide"}'; + else { + // Mail : vérification qu'il n'existe pas déjà + $resultat = $mysqli->query("SELECT GROUP_CONCAT(mail) AS mails FROM utilisateurs WHERE id != ${_SESSION['id']} AND LENGTH(mail)"); + $s = $resultat->fetch_assoc(); + $resultat->free(); + if ( in_array($mail = strtolower($mysqli->real_escape_string($val)),explode(',',$s['mails'])) ) + $message = '{"etat":"nok","message":"Adresse mail déjà prise"}'; + elseif ( requete('utilisateurs',"UPDATE utilisateurs SET mail = '$mail' WHERE id = ${_SESSION['id']}",$mysqli) ) + $message = '{"etat":"ok","message":"Adresse mail modifiée"}'; + } + } + } + +///////////////////////////////////////////////// +// Accès colleur et professeur : envoi de mail // +///////////////////////////////////////////////// + elseif ( isset($_REQUEST['envoimail']) && isset($_REQUEST['id-copie']) && isset($_REQUEST['sujet']) && isset($_REQUEST['texte']) ) { + // Récupération des données de l'utilisateur courant + $resultat = $mysqli->query("SELECT mailexp, mail FROM utilisateurs WHERE id = ${_SESSION['id']}"); + $u = $resultat->fetch_assoc(); + $resultat->free(); + // Récupération des destinataires + $resultat = $mysqli->query("SELECT id, IF(LENGTH(nom),CONCAT(nom,' ',prenom),login) AS nom, mail + FROM utilisateurs WHERE LENGTH(mail) AND LENGTH(mdp)=40 AND id != ${_SESSION['id']} ORDER BY autorisation DESC, nom"); + while ( $r = $resultat->fetch_assoc() ) + $utilisateurs[$r['id']] = $r; + $resultat->free(); + $dests = ''; + $ids = explode(',',$_REQUEST['id-copie']); + foreach ( $ids as $i ) + if ( isset($utilisateurs[$i]) ) { + $dests .= $utilisateurs[$i]['nom'].' <'.$utilisateurs[$i]['mail'].'>, '; + unset($utilisateurs[$i]); + } + if ( !strlen($dests) ) + $message = '{"etat":"nok","message":"Pas de destinataire valide : mail non envoyé"}'; + elseif ( !strlen($sujet = $_REQUEST['sujet']) ) + $message = '{"etat":"nok","message":"Pas de sujet : mail non envoyé"}'; + elseif ( !strlen($texte = $_REQUEST['texte']) ) + $message = '{"etat":"nok","message":"Pas de texte : mail non envoyé"}'; + else { + $dests = substr($dests,0,-2); + $bcc = ( isset($_REQUEST['copie']) ) ? "${u['mailexp']} <${u['mail']}>, " : ''; + if ( isset($_REQUEST['id-bcc']) ) + $ids = explode(',',$_REQUEST['id-bcc']); + foreach ( $ids as $i ) + if ( isset($utilisateurs[$i]) ) { + $bcc .= $utilisateurs[$i]['nom'].' <'.$utilisateurs[$i]['mail'].'>, '; + unset($utilisateurs[$i]); + } + $bcc = ( strlen($bcc) ) ? 'Bcc: '.substr($bcc,0,-2) : ''; + mail($dests,'=?UTF-8?B?'.base64_encode($sujet).'?=',$texte,'From: =?UTF-8?B?'.base64_encode($u['mailexp'])."?= <${u['mail']}>\r\nContent-type: text/plain; charset=UTF-8\r\n$bcc","-f${u['mail']}"); + + // Message de confirmation d'envoi + $n1 = substr_count($dests,'<'); + $n2 = substr_count($bcc,'<') - isset($_REQUEST['copie']); + if ( $n2 ) + $message = 'Mail envoyé à '.($n1+$n2).' destinataires (dont '.$n2.' en copie cachée)'; + else + $message = ( $n1 > 1 ) ? "Mail envoyé à $n1 destinataires." : 'Mail envoyé à 1 destinataire'; + $message = $_SESSION['message'] = "{\"etat\":\"ok\",\"message\":\"$message\"}"; } } } @@ -246,59 +298,10 @@ exit(json_encode(array('etat'=>'ok_','mats'=>$mats,'reps'=>$reps,'docs'=>$docs))); } -/////////////////// -// Envoi de mail // -/////////////////// -if ( isset($_REQUEST['envoimail']) && isset($_REQUEST['id-copie']) && isset($_REQUEST['sujet']) && isset($_REQUEST['texte']) ) { - // Récupération des données de l'utilisateur courant - $resultat = $mysqli->query("SELECT mailexp, mail FROM utilisateurs WHERE id = ${_SESSION['id']}"); - $u = $resultat->fetch_assoc(); - $resultat->free(); - // Récupération des destinataires - $resultat = $mysqli->query("SELECT id, IF(LENGTH(nom),CONCAT(nom,' ',prenom),login) AS nom, mail - FROM utilisateurs WHERE LENGTH(mail) AND LENGTH(mdp)=40 AND id != ${_SESSION['id']} ORDER BY autorisation DESC, nom"); - while ( $r = $resultat->fetch_assoc() ) - $utilisateurs[$r['id']] = $r; - $resultat->free(); - $dests = ''; - $ids = explode(',',$_REQUEST['id-copie']); - foreach ( $ids as $i ) - if ( isset($utilisateurs[$i]) ) { - $dests .= $utilisateurs[$i]['nom'].' <'.$utilisateurs[$i]['mail'].'>, '; - unset($utilisateurs[$i]); - } - if ( !strlen($dests) ) - $message = '{"etat":"nok","message":"Pas de destinataire valide : mail non envoyé"}'; - elseif ( !strlen($sujet = $_REQUEST['sujet']) ) - $message = '{"etat":"nok","message":"Pas de sujet : mail non envoyé"}'; - elseif ( !strlen($texte = $_REQUEST['texte']) ) - $message = '{"etat":"nok","message":"Pas de texte : mail non envoyé"}'; - else { - $dests = substr($dests,0,-2); - $bcc = ( isset($_REQUEST['copie']) ) ? "${u['mailexp']} <${u['mail']}>, " : ''; - if ( isset($_REQUEST['id-bcc']) ) - $ids = explode(',',$_REQUEST['id-bcc']); - foreach ( $ids as $i ) - if ( isset($utilisateurs[$i]) ) { - $bcc .= $utilisateurs[$i]['nom'].' <'.$utilisateurs[$i]['mail'].'>, '; - unset($utilisateurs[$i]); - } - $bcc = ( strlen($bcc) ) ? 'Bcc: '.substr($bcc,0,-2) : ''; - mail($dests,'=?UTF-8?B?'.base64_encode($sujet).'?=',$texte,'From: =?UTF-8?B?'.base64_encode($u['mailexp'])."?= <${u['mail']}>\r\nContent-type: text/plain; charset=UTF-8\r\n$bcc",'-f'.( ( isset($mailadmin) ) ? $mailadmin : 'admin@cahier-de-prepa.fr')); - - // Message de confirmation d'envoi - $n1 = substr_count($dests,'<'); - $n2 = substr_count($bcc,'<') - isset($_REQUEST['copie']); - if ( $n2 ) - $message = 'Mail envoyé à '.($n1+$n2).' destinataires (dont '.$n2.' en copie cachée)'; - else - $message = ( $n1 > 1 ) ? "Mail envoyé à $n1 destinataires." : 'Mail envoyé à 1 destinataire'; - $message = $_SESSION['message'] = "{\"etat\":\"ok\",\"message\":\"$message\"}"; - } -} - - -elseif ( isset($_REQUEST['table']) ) { +///////////////////////////////////////////////////////////////////////// +// Gestion des demandes en fonction de la valeur de $_REQUEST['table'] // +///////////////////////////////////////////////////////////////////////// +if ( isset($_REQUEST['table']) ) { // Fonction PHP pour le stockage dans la base MySQL de l'ordre "naturel" (1,2,10,11 et non 1,10,11,2) // Remplace tout nombre par un nombre égal mais écrit sur 10 chiffres, complété par des zéros à gauche // Utilisé pour les documents et les groupes @@ -506,10 +509,10 @@ // Écriture elseif ( requete('infos',"UPDATE infos SET ordre = (ordre+1) WHERE page = $page",$mysqli) && requete('infos',"INSERT INTO infos SET ordre = 1, page = $page, texte = '$texte', titre = '$titre', cache = $cache",$mysqli) ) { - $mysqli->query('ALTER TABLE infos ORDER BY page,ordre'); $message = $_SESSION['message'] = '{"etat":"ok","message":"Information ajoutée"}'; if ( !$cache ) - recent($mysqli,1,$id,array('titre'=>" $titre", 'lien'=>".?${r['cle']}", 'texte'=>$texte, 'matiere'=>$r['mat'], 'protection'=>$r['protection'])); + recent($mysqli,1,$mysqli->insert_id,array('titre'=>" $titre", 'lien'=>".?${r['cle']}", 'texte'=>$texte, 'matiere'=>$r['mat'], 'protection'=>$r['protection'])); + $mysqli->query('ALTER TABLE infos ORDER BY page,ordre'); } else $message = '{"etat":"nok","message":"L\'information n\'a pas pu être ajoutée. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; @@ -543,12 +546,12 @@ $message = '{"etat":"nok","message":"Le programme de colle n\'a pas pu être modifié. Texte non vide nécessaire."}'; elseif ( requete('colles',"UPDATE colles SET texte = '$valeur' WHERE id = ${r['id']}",$mysqli) ) { $message = '{"etat":"ok","message":"Programme de colles modifié"}'; - if ( !$cache ) { + if ( !$r['cache'] ) { // Fabrication des données pour les informations récentes - $resultat = $mysqli->query("SELECT cle, colles_protection FROM matieres WHERE id = $mid"); - $r = $resultat->fetch_assoc(); + $resultat = $mysqli->query("SELECT nom, cle, colles_protection FROM matieres WHERE id = $mid"); + $s = $resultat->fetch_assoc(); $resultat->free(); - recent($mysqli,1,$r['id'],array('titre'=>" Colles du ${r['debut']} en ${r['nom']}", 'lien'=>"colles?${r['cle']}&n=$sid", 'texte'=>$valeur, 'matiere'=>$mid, 'protection'=>$r['colles_protection'])); + recent($mysqli,2,$r['id'],array('titre'=>" Colles du ${r['debut']} en ${s['nom']}", 'lien'=>"colles?${s['cle']}&n=$sid", 'texte'=>$valeur, 'matiere'=>$mid, 'protection'=>$s['colles_protection'])); } } else @@ -563,7 +566,7 @@ $resultat = $mysqli->query("SELECT nom, cle, colles_protection FROM matieres WHERE id = $mid"); $s = $resultat->fetch_assoc(); $resultat->free(); - recent($mysqli,2,$r['id'],array('titre'=>" Colles du ${r['debut']} en ${s['nom']}", 'lien'=>"colles?${s['cle']}&n=$sid", 'texte'=>$valeur, 'matiere'=>$mid, 'protection'=>$s['colles_protection'])); + recent($mysqli,2,$r['id'],array('titre'=>" Colles du ${r['debut']} en ${s['nom']}", 'lien'=>"colles?${s['cle']}&n=$sid", 'texte'=>$r['texte'], 'matiere'=>$mid, 'protection'=>$s['colles_protection'])); } else $message = '{"etat":"nok","message":"Le programme de colles n\'a pas pu être diffusé. Erreur MySQL n°'.$mysqli->errno.', «'.$mysqli->error.'»."}'; @@ -723,11 +726,17 @@ } // Nouvel élément du cahier de texte - elseif ( !strlen($message) && isset($h_debut) && isset($_REQUEST['matiere']) && in_array($matiere = $_REQUEST['matiere'], explode(',',$_SESSION['matieres'])) ) { + elseif ( !strlen($message) && isset($demigroupe) && isset($_REQUEST['matiere']) && in_array($matiere = $_REQUEST['matiere'], explode(',',$_SESSION['matieres'])) ) { $texte = $mysqli->real_escape_string($_REQUEST['texte']); $cache = ( isset($_REQUEST['cache']) ) ? 1 : 0; if ( !strlen($texte) ) - $message = '{"etat":"nok","message":"L\'élément du cahier de texte n\'a pas pu être ajouté. Texte non vide nécessaire."}'; + $message = '{"etat":"nok","message":"L\'élément du cahier de texte n\'a pas pu être ajouté. Texte non vide nécessaire."}'; + elseif ( is_null($h_debut) ) + $message = '{"etat":"nok","message":"L\'élément du cahier de texte n\'a pas pu être ajouté. Horaire de début non vide nécessaire."}'; + elseif ( is_null($h_fin) ) + $message = '{"etat":"nok","message":"L\'élément du cahier de texte n\'a pas pu être ajouté. Horaire de fin non vide nécessaire."}'; + elseif ( is_null($pour) ) + $message = '{"etat":"nok","message":"L\'élément du cahier de texte n\'a pas pu être ajouté. Date d\'échéance non vide nécessaire."}'; // Écriture dans la base de données elseif ( requete('cdt',"INSERT INTO cdt SET matiere = $matiere, semaine = $semaine, jour = '$jour', h_debut = '$h_debut', h_fin = '$h_fin', pour = '$pour', type = $tid, texte = '$texte', demigroupe = $demigroupe, cache = $cache", $mysqli) ) { @@ -1049,11 +1058,11 @@ elseif ( isset($_REQUEST['supprime_docs']) ) { if ( requete('reps',"DELETE FROM reps WHERE matiere = $id AND parent > 0",$mysqli) ) { // Suppression physique - $resultat = $mysqli->query("SELECT GROUP_CONCAT(CONCAT('documents/',lien) SEPARATOR ' ') AS chemins FROM docs WHERE matiere = $id"); + $resultat = $mysqli->query("SELECT lien FROM docs WHERE matiere = $id"); if ( $resultat->num_rows ) { - $r = $resultat->fetch_assoc(); + while ( $r = $resultat->fetch_row() ) + exec("rm -rf documents/${r[0]}"); $resultat->free(); - exec("rm -rf ${r['chemins']}"); requete('docs',"DELETE FROM docs WHERE matiere = $id",$mysqli); } requete('matieres',"UPDATE matieres SET docs = 0 WHERE id = $id",$mysqli); @@ -1075,7 +1084,7 @@ $message = '{"etat":"nok","message":"La matière n\'a pas pu être ajoutée. Nom et clé non vides nécessaires."}'; else { // Vérification que la clé n'existe pas déjà - $resultat = $mysqli->query("SELECT cle FROM matieres WHERE id != $id"); + $resultat = $mysqli->query('SELECT cle FROM matieres'); if ( $resultat->num_rows ) { while ( $r = $resultat->fetch_assoc() ) if ( $r['cle'] == $cle ) { @@ -1171,8 +1180,13 @@ $message = '{"etat":"nok","message":"Adresse mail déjà prise"}'; elseif ( requete('utilisateurs',"UPDATE utilisateurs SET mail = '$mail' WHERE id = $id",$mysqli) ) { $message = "{\"etat\":\"ok\",\"message\":\"Adresse mail de ${r['nom']} modifiée (utilisateur prévenu par mail)\"}"; + // Récupération de l'adresse mail du professeur connecté + $resultat = $mysqli->query("SELECT mail FROM utilisateurs WHERE id = ${_SESSION['id']}"); + $s = $resultat->fetch_row(); + $resultat->free(); if ( !isset($mailadmin) ) $mailadmin = 'admin@cahier-de-prepa.fr'; + $returnpath = ( strlen($s[0]) ) ? $s[0] : $mailadmin; mail($mail,'=?UTF-8?B?'.base64_encode('[Cahier de Prépa] Changement d\'adresse mail').'?=', 'Bonjour @@ -1183,7 +1197,7 @@ Cordialement, -- Cahier de Prépa -",'From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$mailadmin"); +",'From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$returnpath"); } } } @@ -1265,7 +1279,7 @@ // Ajout de nouveaux utilisateurs elseif ( isset($_REQUEST['utilisateurs']) && isset($_REQUEST['autorisation']) && in_array($autorisation = $_REQUEST['autorisation'],array(1,2,3,4)) && isset($_REQUEST['matiere']) ) { - $utilisateurs = explode("\n",$_REQUEST['utilisateurs']); + $utilisateurs = explode("\n",trim($_REQUEST['utilisateurs'])); // Récupération des identifiants $resultat = $mysqli->query('SELECT GROUP_CONCAT(login) FROM utilisateurs'); $r = $resultat->fetch_row(); @@ -1290,7 +1304,7 @@ $m .= "
Ligne $i : identifiant déjà existant"; else { $newmdp = sha1($u[1]); - if ( requete('utilisateurs',"INSERT INTO utilisateurs SET login = '$login', mdp = '$newmdp', autorisation = 1, matieres = '$matiere'",$mysqli) ) { + if ( requete('utilisateurs',"INSERT INTO utilisateurs SET login = '$login', mdp = '$newmdp', autorisation = 1, matieres = '$matiere', timeout=900",$mysqli) ) { $m .= "
Ligne $i : ok (identifiant $login)"; $n = $n+1; } @@ -1335,8 +1349,13 @@ $n = $n+1; if ( $mail ) { $lien = ( $https ? 'https' : 'http' )."://$site/connexion?reponseinvitation&mail=$mail&p=".sha1($site.$mdp.$mail); + // Récupération de l'adresse mail du professeur connecté + $resultat = $mysqli->query("SELECT mail FROM utilisateurs WHERE id = ${_SESSION['id']}"); + $s = $resultat->fetch_row(); + $resultat->free(); if ( !isset($mailadmin) ) $mailadmin = 'admin@cahier-de-prepa.fr'; + $returnpath = ( strlen($s[0]) ) ? $s[0] : $mailadmin; mail($mail,'=?UTF-8?B?'.base64_encode('[Cahier de Prépa] Invitation').'?=', 'Bonjour @@ -1352,7 +1371,7 @@ Cordialement, -- Cahier de Prépa -",'From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$mailadmin"); +",'From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$returnpath"); } } else @@ -1461,11 +1480,11 @@ $message = '{"etat":"nok","message":"Les répertoires racine des matières ne sont pas supprimables."}'; elseif ( requete('reps',"DELETE FROM reps WHERE id = $id OR FIND_IN_SET($id,parents)",$mysqli) ) { // Suppression physique - $resultat = $mysqli->query("SELECT GROUP_CONCAT(CONCAT('documents/',lien) SEPARATOR ' ') AS chemins FROM docs WHERE FIND_IN_SET($id,parents)"); + $resultat = $mysqli->query("SELECT lien FROM docs WHERE FIND_IN_SET($id,parents)"); if ( $resultat->num_rows ) { - $r = $resultat->fetch_assoc(); + while ( $r = $resultat->fetch_row() ) + exec("rm -rf documents/${r[0]}"); $resultat->free(); - exec("rm -rf ${r['chemins']}"); requete('docs',"DELETE FROM docs WHERE FIND_IN_SET($id,parents)",$mysqli); } $message = '{"etat":"ok","message":"Répertoire supprimé"}'; @@ -1486,7 +1505,7 @@ $resultat->free(); $protection = ( in_array($_REQUEST['protection'],array(0,1,2,3,4,5)) ) ? $_REQUEST['protection'] : 0; $menu = isset($_REQUEST['menu']) ? 1 : 0; - if ( requete('reps',"INSERT INTO reps SET parent = $parent, parents = '${s[parents]},$parent', nom = '$nom', matiere = ${s['matiere']}, + if ( requete('reps',"INSERT INTO reps SET parent = $parent, parents = '${s['parents']},$parent', nom = '$nom', matiere = ${s['matiere']}, nbrep = 0, nbrep_v = 0, nbdoc = 0, nbdoc_v = 0, protection = $protection, menu = $menu",$mysqli) ) $message = $_SESSION['message'] = '{"etat":"ok","message":"Répertoire ajouté"}'; else @@ -1524,9 +1543,9 @@ if ( isset($_REQUEST['champ']) && ( $_REQUEST['champ'] == 'nom' ) ) { if ( !strlen( $valeur = trim($_REQUEST['val']) ) ) $message = '{"etat":"nok","message":"Le document n\'a pas pu être modifié. Nom non vide nécessaire."}'; - else { + elseif ( $valeur != $r['nom'] ) { setlocale(LC_CTYPE, "fr_FR.UTF-8"); - $nom = basename(str_replace($r['ext'],'',str_replace('/','-',$valeur))); + $nom = substr((str_replace(array($r['ext'],'\\','/'),array('','-','-'),$valeur)),0,100); // real_escape_string seulement pour la requête SQL if ( requete('docs','UPDATE docs SET nom = \''.$mysqli->real_escape_string($nom).'\', nom_nat = \''.zpad($mysqli->real_escape_string($nom))."' WHERE id = $id",$mysqli) ) { exec('mv documents/'.escapeshellarg("${r['lien']}/${r['nom']}${r['ext']}").' documents/'.escapeshellarg("${r['lien']}/$nom${r['ext']}")); @@ -1544,7 +1563,7 @@ $etat = 'ok'; // Modification du nom et de la protection setlocale(LC_CTYPE, "fr_FR.UTF-8"); - $nom = basename(str_replace($r['ext'],'',str_replace('/','-',$nom))); + $nom = substr(basename(str_replace(array($r['ext'],'\\'),array('','/'),$nom)),0,100); $protection = ( in_array($_REQUEST['protection'],array(0,1,2,3,4,5)) ) ? $_REQUEST['protection'] : 0; if ( $nom != $r['nom'] ) { // real_escape_string seulement pour la requête SQL @@ -1609,7 +1628,7 @@ '.txt' => '-txt', '.rtf' => '-txt', '' => '-txt' ); $icone = ( isset($icones[$ext=strtolower($r['ext'])]) ) ? $icones[$ext] : '-txt'; - recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>'

Nouveau document : $path

', 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); + recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>"

Modification du document : $path

", 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); } // Si $protection = 5, on cherche à supprimer. else @@ -1652,7 +1671,7 @@ '.txt' => '-txt', '.rtf' => '-txt', '' => '-txt' ); $icone = ( isset($icones[$ext=strtolower($r['ext'])]) ) ? $icones[$ext] : '-txt'; - recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>'

Nouveau document : $path

', 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); + recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>"

Mise à jour du document : $path

", 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); } $message[] = 'Document mis à jour'; } @@ -1693,7 +1712,7 @@ // $est ne doit pas faire plus de 4 caractères sinon fichier plus accessible $ext = ( strpos($nom,'.') ) ? substr(strrchr($nom,'.'),0,4) : ''; setlocale(LC_CTYPE, "fr_FR.UTF-8"); - $nom = basename(str_replace('/','-',str_replace($ext,'', ( strlen($_REQUEST['nom']) ) ? $_REQUEST['nom'] : $nom ))); + $nom = substr(basename(str_replace(array($ext,'\\'),array('','/'), ( strlen($_REQUEST['nom']) ) ? $_REQUEST['nom'] : $nom )),0,100); $protection = ( in_array($_REQUEST['protection'],array(0,1,2,3,4,5)) ) ? $_REQUEST['protection'] : 0; // Création du répertoire particulier $lien = substr(sha1(mt_rand()),0,15); @@ -1713,11 +1732,11 @@ $message = $_SESSION['message'] = '{"etat":"ok","message":"Document ajouté"}'; // Mise à jour des informations récentes if ( $protection < 5 ) { - $resultat = $mysqli->query("SELECT GROUP_CONCAT( reps.nom ORDER BY FIND_IN_SET(reps.id,docs.parents) SEPARATOR '/' ) AS path + $resultat = $mysqli->query("SELECT GROUP_CONCAT( reps.nom ORDER BY FIND_IN_SET(reps.id,docs.parents) SEPARATOR '/' ) AS path, docs.protection, docs.matiere FROM docs LEFT JOIN reps ON FIND_IN_SET(reps.id,docs.parents) WHERE docs.id = $id"); $s = $resultat->fetch_assoc(); $resultat->free(); - $path = $mysqli->real_escape_string("${s['path']}/$nom}"); + $path = $mysqli->real_escape_string("${s['path']}/$nom"); // Liste des icônes pour affichage $icones = array( '.pdf' => '-pdf', @@ -1731,8 +1750,8 @@ '.py' => '-pyt', '.exe' => '-pyt', '.sh' => '-pyt', '.ml' => '-pyt', '.mw' => '-pyt', '.txt' => '-txt', '.rtf' => '-txt', '' => '-txt' ); - $icone = array_key_exists(strtolower($r['ext']),$icones) ? $icones[strtolower($r['ext'])] : '-txt'; - recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>'

Mise à jour du document : $path

', 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); + $icone = ( isset($icones[$ext]) ) ? $icones[$ext] : '-txt'; + recent($mysqli,3,$id,array('titre'=>" $path", 'lien'=>"download?id=$id", 'texte'=>"

Nouveau document : $path

", 'matiere'=>$s['matiere'], 'protection'=>$s['protection'])); } } else { diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/cdt.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/cdt.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/cdt.php 2015-09-12 20:25:13.508780758 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/cdt.php 2015-10-04 00:47:30.000000000 +0200 @@ -141,11 +141,11 @@ $requete .= " AND t.cle = '$seance'"; } } -// Vue de la semaine en cours à partir du samedi +// Vue de la semaine en cours à partir du lundi // Vue de la semaine précédente et de la semaine en cours jusqu'au vendredi // $n est false si non trouvé (hors année scolaire) else { - if ( ( ( $n = array_search(date('yW', strtotime('Monday this week',time()+86400)),$semaines_id) ) !== false ) ) { + if ( ( ( $n = array_search(date('yW', strtotime('Monday this week',time()-86400)),$semaines_id) ) !== false ) ) { $requete = "AND cdt.semaine >= $n"; $nb = ( date('N') > 5 ) ? 1 : 2; } @@ -154,7 +154,7 @@ //////////// /// HTML /// //////////// -debut($mysqli,"Cahier de texte - ${matiere['nom']}",$message,$autorisation,"cdt?${matiere['cle']}"); +debut($mysqli,"Cahier de texte - ${matiere['nom']}",$message,$autorisation,"cdt?${matiere['cle']}",$matiere['id']); // MathJax désactivé par défaut $mathjax = false; @@ -309,7 +309,7 @@ $visible

$titre

-
+
${r['texte']}
@@ -397,7 +397,7 @@

- +

diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/CHANGELOG.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/CHANGELOG.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/CHANGELOG.php 2015-10-27 14:51:13.677744072 +0100 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/CHANGELOG.php 2015-10-27 14:54:14.000000000 +0100 @@ -1,4 +1,4 @@ -Version actuelle : 5.0.0 (20/09/15) +Version actuelle : 5.0.1 (27/09/15) =================== Changements : 1.0 31/08/11 Première version @@ -177,19 +177,30 @@ * Possibilité pour les professeurs de corriger les adresses mails erronées * Possibilité de mettre des notes de colles en demi-point * (Certaines documentations sont manquantes) +5.0.1 27/09/15 Corrections de bugs multiples... (merci L. Beau, S. Ravier, + P. Moreau, F. Evrard, E. Blairon, F. Baux, T. Perruchot, L. Whiteley, + E. Droguet, P. Tondelier, C. Chevalier) + * Retour du bandeau pour prévenir d'utilisateurs en attente de validation + * Retour des documentations des pages : utilisateurs, mail, docs, pages, notes =================== Todo : [ 5.1 ] Octobre 2015 - * Correction des bugs :) - * Ajout des documentations des pages : utilisateurs, mail, docs, pages, notes * Flux RSS séparés par matières ; flux RSS correspondant aux accès de chacun + * Mails : clic possible sur le nom des destinataires + * Mails/Notes : hover + * Mail : problème d'encodage sur les noms/prénoms des destinataires + * Couleurs ? + * Mise en évidence des éléments cachés + * Visualisation du niveau de protection des répertoires/documents [ 5.2 ] Février 2016 * Récupération des documents en .zip * Récupération des données de la base (via la sauvegarde) + * Validation/Suppression multiple d'utilisateurs + * Correction des mises à jour multiples vers les informations récentes [ 6.0 ] Août 2016 * Agenda @@ -202,4 +213,3 @@ * Protection individuelle des informations (possibilité de régler pour chaque information si les invités/élèves/colleurs peuvent la voir) * Programme de colles par quinzaine - diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/colles.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/colles.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/colles.php 2015-09-15 23:53:54.675260927 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/colles.php 2015-09-28 00:29:04.000000000 +0200 @@ -121,7 +121,7 @@ //////////// /// HTML /// //////////// -debut($mysqli,"Programme de colles - ${matiere['nom']}",$message,$autorisation,"colles?${matiere['cle']}"); +debut($mysqli,"Programme de colles - ${matiere['nom']}",$message,$autorisation,"colles?${matiere['cle']}",$matiere['id']); // MathJax désactivé par défaut $mathjax = false; @@ -239,7 +239,7 @@ -
+

Le programme de colles de cette semaine n'est pas encore défini.

@@ -296,7 +296,7 @@ ?>
- +

diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/connexion.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/connexion.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/connexion.php 2015-09-20 23:18:15.189038048 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/connexion.php 2015-10-02 11:37:12.000000000 +0200 @@ -30,7 +30,7 @@ $resultat->free(); if ( !isset($utilisateur) ) { $mysqli->close(); - exit('{"etat":"nok_","message":"Le mail donné est inconnu. Si vous venez de demander la création de votre compte, le mot de passe n\'est pas modifiable tant que les professeurs de la classe n\'ont pas validé l\'inscription. Vous recevrez un mail quand cela sera effectif."}'); + exit('{"etat":"nok_","message":"Le mail donné est inconnu. Si vous venez de demander la création de votre compte, le mot de passe n\'est pas modifiable tant que les professeurs de la classe n\'ont pas validé l\'inscription. Vous recevrez un mail quand cela sera effectif.

Retourner au Cahier de Prépa

"}'); } // Retour de mail : variable $_REQUEST['p'] @@ -79,7 +79,7 @@ Cahier de Prépa ','From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$mailadmin"); $mysqli->close(); - exit('{"etat":"ok_","message":"Un mail vient de vous être envoyé à l\'adresse '.$mail.'. Si vous ne voyez rien, pensez à regarder dans les mails marqués comme spam. Vérifiez bien qu\'il n\'y a pas d\'erreur dans cette adresse, car vous ne pourrez pas continuer sans elle si elle est fausse.
Le mail qui vous a été envoyé contiendra un lien, valable jusqu\'à '.date('G\h00',$t+3600).', vous permettant de modifier votre mot de passe. Vous pouvez fermer cette fenêtre."}'); + exit('{"etat":"ok_","message":"Un mail vient de vous être envoyé à l\'adresse '.$mail.'. Si vous ne voyez rien, pensez à regarder dans les mails marqués comme spam. Vérifiez bien qu\'il n\'y a pas d\'erreur dans cette adresse, car vous ne pourrez pas continuer sans elle si elle est fausse.
Le mail qui vous a été envoyé contiendra un lien, valable jusqu\'à '.date('G\h00',$t+3600).', vous permettant de modifier votre mot de passe.

Retourner au Cahier de Prépa

"}'); } } @@ -108,7 +108,7 @@ $resultat->free(); if ( in_array($mail,$mails = explode(',',$r['mails'])) || in_array("@$mail",$mails) ) { $mysqli->close(); - exit('{"etat":"nok_","message":"Un compte avec cette adresse mail existe déjà. Si vous venez de demander la création de votre compte, le compte n\'est pas modifiable tant que les professeurs de la classe n\'ont pas validé l\'inscription. Vous recevrez un mail quand cela sera effectif. Si ce compte a déjà été validé par les professeurs, vous pouvez changer le mot de passe."}'); + exit('{"etat":"nok_","message":"Un compte avec cette adresse mail existe déjà. Si vous venez de demander la création de votre compte, le compte n\'est pas modifiable tant que les professeurs de la classe n\'ont pas validé l\'inscription. Vous recevrez un mail quand cela sera effectif. Si ce compte a déjà été validé par les professeurs, vous pouvez changer le mot de passe.

Retourner au Cahier de Prépa

"}'); } // Retour de mail : variable $_REQUEST['p'] @@ -145,20 +145,22 @@ if ( in_array($login,explode(',',$r['logins'])) ) $message = '{"etat":"nok_","message":"Un compte avec le même identifiant existe déjà. Merci de vous connecter avec l\'adresse mail correspondante."}'; else { + // Récupération des matières + $resultat = $mysqli->query('SELECT GROUP_CONCAT(id) AS matieres FROM matieres'); + $r = $resultat->fetch_row(); + $resultat->free(); // Si "colleur" choisi, autorisation vaut 3. Sinon, 2 (élève) if ( $_REQUEST['autorisation'] == 2 ) { $autorisation = 3; // Vérification de la matière - $resultat = $mysqli->query('SELECT GROUP_CONCAT(id) AS matieres FROM matieres'); - $r = $resultat->fetch_assoc(); - $resultat->free(); - $matiere = ( isset($_REQUEST['matiere']) && in_array($_REQUEST['matiere'],explode(',',$r['matieres'])) ) ? "0,${_REQUEST['matiere']}" : 0; + $matiere = ( isset($_REQUEST['matiere']) && in_array($_REQUEST['matiere'],explode(',',$r['0'])) ) ? "0,${_REQUEST['matiere']}" : 0; $mailexp = "$prenom $nom"; $mailcopy = 1; } else { $autorisation = 2; - $matiere = 0; + // De base : toutes matières + $matiere = "0,${r[0]}"; $mailexp = ''; $mailcopy = 0; } @@ -167,7 +169,7 @@ $mysqli = connectsql(true); $message = ( requete('utilisateurs',"INSERT INTO utilisateurs SET login = '$login', prenom = '$prenom', nom = '$nom', mail = '@$mail', mdp = '*$newmdp', autorisation = $autorisation, matieres = '$matiere', timeout = 900, mailexp = '$mailexp', mailcopy = $mailcopy",$mysqli) ) - ? '{"etat":"ok_","message":"Votre demande d\'inscription est en attente de validation par les professeurs de la classe. Vous recevrez un mail lorsque votre inscription sera validée.

Retourner au Cahier de Prépa

"}' + ? '{"etat":"ok_","message":"Votre demande d\'inscription est terminée. Elle est maintenant en attente de validation par les professeurs de la classe. Vous recevrez un mail lorsque votre inscription sera validée.

Retourner au Cahier de Prépa

"}' : '{"etat":"nok_","message":"Votre demande d\'inscription n\'a pas pu être enregistrée suite à une erreur technique."}'; } } @@ -199,7 +201,7 @@ Cahier de Prépa ','From: =?UTF-8?B?'.base64_encode('Cahier de Prépa')."?= <$mailadmin>\r\nContent-type: text/plain; charset=UTF-8","-f$mailadmin"); $mysqli->close(); - exit('{"etat":"ok_","message":"Un mail vient de vous être envoyé à l\'adresse '.$mail.'. Si vous ne voyez rien, pensez à regarder dans les mails marqués comme spam. Ce mail contiendra un lien, valable jusqu\'à '.date('G\h00',$t+3600).', vous permettant de terminer votre inscription. Vous pouvez fermer cette fenêtre."}'); + exit('{"etat":"ok_","message":"Un mail vient de vous être envoyé à l\'adresse '.$mail.'. Si vous ne voyez rien, pensez à regarder dans les mails marqués comme spam.
Ce mail contiendra un lien, valable jusqu\'à '.date('G\h00',$t+3600).', vous permettant de terminer votre inscription.

Retourner au Cahier de Prépa

"}'); } } } @@ -207,7 +209,7 @@ // Réponse à une invitation elseif ( isset($_REQUEST['reponseinvitation']) && isset($_REQUEST['mail']) && strlen($mail = $_REQUEST['mail']) && isset($_REQUEST['p']) && ( $_REQUEST['p'] == sha1($site.$mdp.$mail) ) ) { // Recherche du mail dans la base de données - $resultat = $mysqli->query('SELECT id, login, mail FROM utilisateurs WHERE LENGTH(mail)'); + $resultat = $mysqli->query('SELECT id, login, mail, LENGTH(mdp) AS lmdp FROM utilisateurs WHERE LENGTH(mail)'); while ( $r = $resultat->fetch_assoc() ) if ( $r['mail'] == $mail ) { $utilisateur = $r; @@ -215,10 +217,16 @@ } $resultat->free(); if ( !isset($utilisateur) ) { + debut($mysqli,$titre,'Le mail donné est inconnu. Le compte pour lequel vous avez été invité a peut-être été supprimé.',false); $mysqli->close(); - exit('{"etat":"nok_","message":"Le mail donné est inconnu. Le compte pour lequel vous avez été invité a peut-être été supprimé, ou vous avez peut-être fait une erreur en tapant l\'adresse."}'); + fin(); } - + if ( $r['lmdp'] == 40 ) { + debut($mysqli,$titre,'Le mot de passe a déjà été défini. Si vous souhaitez le modifier, vous pouvez utiliser le formulaire de mot de passe oublié.',false); + $mysqli->close(); + fin(); + } + // Modification du mot de passe if ( isset($_REQUEST['mdp1']) && strlen($newmdp = $_REQUEST['mdp1']) ) { if ( $newmdp != $_REQUEST['mdp2'] ) { diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/icones-min.css /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/icones-min.css --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/icones-min.css 1970-01-01 01:00:00.000000000 +0100 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/icones-min.css 2015-09-26 01:48:50.000000000 +0200 @@ -0,0 +1 @@ +@font-face{font-family:'icomoon';src:url('../fonts/icomoon.eot?-hrwqqn');src:url('../fonts/icomoon.eot?#iefix-hrwqqn') format('embedded-opentype'),url('../fonts/icomoon.ttf?-hrwqqn') format('truetype'),url('../fonts/icomoon.woff?-hrwqqn') format('woff'),url('../fonts/icomoon.svg?-hrwqqn#icomoon') format('svg');font-weight:normal;font-style:normal}[class^="icon-"],[class*=" icon-"]{font-family:'icomoon';color:black;-webkit-font-smoothing:antialiased;-moz-osx-font-smoothing:grayscale}a[class^="icon-"]{cursor:pointer;float:right;margin-left:5px;padding-top:.2em;text-decoration:none;font-weight:500}span.icon-lock{position:relative!important;left:-0.3em;top:.1em;color:#777;margin-right:-0.5em}.icon-montre:before{content:"\e600"}.icon-cache:before{content:"\e601"}.icon-aide:before{content:"\e602"}.icon-ajoute:before{content:"\e603"}.icon-supprime:before{content:"\e604"}.icon-annule:before{content:"\e605"}.icon-ok:before{content:"\e606"}.icon-prefs:before{content:"\e607"}.icon-monte:before{content:"\e608"}.icon-descend:before{content:"\e609"}.icon-ferme:before{content:"\e60a"}.icon-epingle:before{content:"\e60b"}.icon-par1:before{content:"\e60c"}.icon-par2:before{content:"\e60d"}.icon-par3:before{content:"\e60e"}.icon-gras:before{content:"\e60f"}.icon-italique:before{content:"\e610"}.icon-souligne:before{content:"\e611"}.icon-omega:before{content:"\e612"}.icon-sigma:before{content:"\e613"}.icon-exp:before{content:"\e614"}.icon-ind:before{content:"\e615"}.icon-ol:before{content:"\e616"}.icon-ul:before{content:"\e617"}.icon-lien1:before{content:"\e618"}.icon-lien2:before{content:"\e619"}.icon-retour:before{content:"\e61a"}.icon-source:before{content:"\e61b"}.icon-nosource:before{content:"\e61c"}.icon-tex:before{content:"\e61d"}.icon-titres:before{content:"\e61e"}.icon-edite:before{content:"\e61f"}.icon-precedent:before{content:"\e620"}.icon-suivant:before{content:"\e621"}.icon-recherche:before{content:"\e622"}.icon-voirtout:before{content:"\e623"}.icon-accueil:before{content:"\e624"}.icon-imprime:before{content:"\e625"}.icon-connexion:before{content:"\e626"}.icon-deconnexion:before{content:"\e627"}.icon-mail:before{content:"\e628"}.icon-menu:before{content:"\e629"}.icon-cocher:before{content:"\e62a"}.icon-decocher:before{content:"\e62b"}.icon-rep:before{content:"\e62c"}.icon-rep-open:before{content:"\e62d"}.icon-download:before{content:"\e62e"}.icon-lock:before{content:"\e62f"}.icon-alphaasc:before{content:"\e630"}.icon-alphadesc:before{content:"\e631"}.icon-chronoasc:before{content:"\e632"}.icon-chronodesc:before{content:"\e633"}.icon-ajouterep:before{content:"\e634"}.icon-ajoutedoc:before{content:"\e635"}.icon-doc:before{content:"\e636"}.icon-doc-txt:before{content:"\e636"}.icon-doc-pdf:before{content:"\e637"}.icon-doc-doc:before{content:"\e638"}.icon-doc-xls:before{content:"\e639"}.icon-doc-ppt:before{content:"\e63a"}.icon-doc-jpg:before{content:"\e63b"}.icon-doc-zip:before{content:"\e63c"}.icon-doc-mp3:before{content:"\e63d"}.icon-doc-mp4:before{content:"\e63e"}.icon-doc-pyt:before{content:"\e63f"}.icon-rss:before{content:"\e640"}.icon-infos:before{content:"\e641"}.icon-colles:before{content:"\e642"}.icon-recent:before{content:"\e643"} \ Pas de fin de ligne à la fin du fichier diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/style.css /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/style.css --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/style.css 2015-09-20 07:44:06.020199027 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/style.css 2015-10-13 02:03:44.000000000 +0200 @@ -25,7 +25,7 @@ nav { margin: 0; padding: 1em 20px 0.7em; } .icon-menu, .icon-recent { display: none; } #recent { margin-top: 1.5em; padding: 1em 20px; } - section { position: relative; margin: 0 30px 0 340px; padding: 0 0px 3em; } + section { position: relative; margin: 0 30px 0 340px; padding: 0 0 3em; } header + section { width: 96%; margin: 0 auto; max-width: 1500px; text-align: center;} footer { font-size: 0.8em; } } @@ -35,11 +35,11 @@ #colonne, nav, #recent { display: none; } #colonne.visible { display: block; } nav.visible, #recent.visible { display: block; position: fixed; z-index: 2; top: 3.3em; left: 0.5em; padding: 1em 20px 0.7em; - width: 80%; min-width: 200px; max-width: 280px; max-height: 80%; overflow: auto; + width: 80%; min-width: 200px; max-width: 280px; max-height: 70%; overflow: auto; box-shadow: 0.5em 0.5em 0.5em #777; -moz-box-shadow: 0.5em 0.5em 0.5em #777; -webkit-box-shadow: 0.5em 0.5em 0.5em #777; } .icon-menu, .icon-recent { position: fixed; z-index: 2; top: 0.8em; left: 0.5em; font-size: 1.2em; cursor: pointer; } .icon-recent { left: 2.5em; } - section { position: relative; width:96%; margin: 0 2%; padding: 0; } + section { position: relative; width:96%; margin: 0 2%; padding: 0 0 3em; } header + section { text-align: center; } footer { font-size: 0.6em; } } @@ -226,7 +226,15 @@ /* Pour l'impression */ @media print { - #colonne, [id^="aide-"], [id^="form-"] { display: none; } + #colonne, #recherchecolle, #recherchecdt, [id^="aide-"], [id^="form-"], footer, a[class^="icon-"] { display: none; } + .editable, .titrecdt.edition, form.titrecdt, .editabledest { border: none; } + h1 { font-size: 1.7em; text-align: center; margin: 0; padding: 0 0 1em; } + h2 { font-size: 1.5em; margin: 0.7em 0; padding: 0; } + h3 { font-size: 1.35em; margin: 0.6em 0; padding: 0 1% 0; } + h4 { font-size: 1.2em; margin: 0.4em 0 0.2em; padding: 0 2.5% 0; } + h5 { font-size: 1.1em; margin: 0.2em 0 0; padding: 0 4% 0; } + h6 { font-size: 1em; margin: 0.2em 0 0; padding: 0 5.5% 0; } + article { border: 1px solid #999; } } /*////////////////////////////////////////////////////////// diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/style-min.css /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/style-min.css --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/css/style-min.css 1970-01-01 01:00:00.000000000 +0100 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/css/style-min.css 2015-10-13 02:04:30.000000000 +0200 @@ -0,0 +1 @@ +html,body{height:100%}body{font-size:100%;font-family:Arial,Helvetica,sans-serif;position:relative;width:100%;margin:0 auto;max-width:1500px}h1{font-size:2.2em;text-align:center;margin:0;padding:1em 2em}h2{font-size:1.8em;margin:1em 0 .8em;padding:0}h3{font-size:1.5em;margin:1em 0 .5em;padding:0 1% 0}h4{font-size:1.3em;margin:.5em 0 .2em;padding:0 2.5% 0}h5{font-size:1.1em;margin:.2em 0 0;padding:0 4% 0}h6{font-size:1em;margin:.2em 0 0;padding:0 5.5% 0}ul{margin:.5em 0;padding:0 2% 0 6%}p{margin:0;padding:0 2%}p+p{margin-top:.5em}div,form{margin:0;padding:0}img{border:0;max-width:100%}div,p,section,article{text-align:justify}article>*:first-child{margin-top:0}article>*:last-child{margin-bottom:0}section>h2:first-child{margin-top:0}@media screen and (min-width:800px){#colonne{width:280px;float:left;margin:0 30px 3em}nav{margin:0;padding:1em 20px .7em}.icon-menu,.icon-recent{display:none}#recent{margin-top:1.5em;padding:1em 20px}section{position:relative;margin:0 30px 0 340px;padding:0 0 3em}header+section{width:96%;margin:0 auto;max-width:1500px;text-align:center}footer{font-size:.8em}}@media screen and (max-width:800px){h1{font-size:1.8em;padding:.3em 3em}h2{font-size:1.65em}#colonne,nav,#recent{display:none}#colonne.visible{display:block}nav.visible,#recent.visible{display:block;position:fixed;z-index:2;top:3.3em;left:.5em;padding:1em 20px .7em;width:80%;min-width:200px;max-width:280px;max-height:70%;overflow:auto;box-shadow:.5em .5em .5em #777;-moz-box-shadow:.5em .5em .5em #777;-webkit-box-shadow:.5em .5em .5em #777}.icon-menu,.icon-recent{position:fixed;z-index:2;top:.8em;left:.5em;font-size:1.2em;cursor:pointer}.icon-recent{left:2.5em}section{position:relative;width:96%;margin:0 2%;padding:0 0 3em}header+section{text-align:center}footer{font-size:.6em}}article{margin:1em 0;padding:1em 2%;background-color:#EEE}article:first-child,.general+article{margin-top:0!important}footer{text-align:center;width:90%;padding:1em 5%;clear:both;position:fixed;left:0;bottom:0;z-index:6;border-top:1px solid black;background-color:#EEE;opacity:.97;filter:alpha(opacity=97)}.pdf{height:0;width:100%;overflow:hidden;position:relative}.portrait{padding-bottom:138%}.paysage{padding-bottom:74%}.hauteur50{padding-bottom:50%}.pdf object{position:absolute}.warning{text-align:center;width:50%;margin:1em auto;padding:.5em 3%}.annonce{margin:1em 3%;padding:.5em 4%}.note{margin:.5em 2%;padding:0 4%}.warning,.annonce{color:#a31f35;border:1px solid #882c3c}.note{color:#a31f35}.oubli{font-size:.8em;text-align:center}.oubli a{text-decoration:none;color:#333}p.titrecdt{text-align:right;text-decoration:underline}.titrecdt.edition{text-align:left;text-decoration:none;padding-right:1%}.topbarre{height:1.5em;background-color:#DDD;border:1px solid #BBB;width:auto;padding:0;margin-bottom:0;border-radius:4px}#recherchecdt a,#recherchecolle a{float:none!important;margin-left:.5em}.topbarre select#semaines{margin-left:1.3em;width:8em;height:1.7em}.topbarre select#seances{margin-left:1.3em;width:10.5em;height:1.7em}.topbarre input{position:absolute;margin:0 .8em 0 1.5em;padding-left:1.8em;width:-moz-available;height:1.7em}.topbarre span{position:relative;left:1.9em;cursor:pointer;top:.1em}@media screen and (max-width:980px) and (min-width:800px),screen and (max-width:600px){#recherchecdt input{display:none;top:1.8em;padding-left:.1em;right:2em;margin-left:2em!important}#recherchecdt span{left:1.3em}}@media screen and (max-width:450px){#recherchecdt a,#recherchecdt select{margin-left:.3em!important}#recherchecdt input{margin-left:.3em}#recherchecdt select{width:6em!important}#recherchecdt span{left:.3em}}@media screen and (max-width:400px){#recherchecolle a,#recherchecolle select{margin-left:.3em!important}#recherchecolle input{margin-left:0!important}#recherchecolle select{width:6em}#recherchecolle span{left:.3em}}@media screen and (max-width:350px){#recherchecolle input{display:none;top:1.8em;padding-left:.1em;right:2em;margin-left:2em!important}}@media screen and (-webkit-min-device-pixel-ratio:0){.topbarre{height:1.4em;vertical-align:bottom}#recherchecolle input{width:40%}.topbarre span{top:.2em}#recherchecdt a,#recherchecolle a{vertical-align:middle}.topbarre select{height:1.7em}}#parentsdoc{margin-bottom:1.5em;padding:.3em 2% 0}#parentsdoc *{padding-top:0}#parentsdoc span{position:static;cursor:auto}.rep,.doc{padding:0;margin-left:2%;margin-right:2%;border-bottom:1px dotted #BBB}.repcontenu,.docdonnees{float:right;font-size:.8em;padding-top:.2em;padding-left:.5em}#parentsdoc a,.rep a,.doc a{text-decoration:none;color:black}#parentsdoc .nom,.rep .nom,.doc .nom{font-weight:700;margin-left:.5em}.general{position:absolute;top:-4.1em;right:1em}.general+.general{right:2.2em}.general+.general+.general{right:3.4em}.general+.general+.general+.general{right:4.6em}.edition{display:inline;text-align:left;padding-right:3em}h3.edition.editable{padding-right:1%}.edition ~ div,.edition+p,.edition ~ form{margin-top:.75em}article.cache{color:#999;background-color:#f4f4f4}#log{position:fixed;top:3%;left:3%;padding:.3em 2%;z-index:6;margin-right:3%}#log.ok{background-color:#EFE;color:#090;border:1px solid #090}#log.nok{background-color:#FEE;color:#D00;border:1px solid #D00}#log.ok span{color:#090}#log.nok span{color:#D00}#log span{cursor:pointer;position:relative;right:-0.8em;top:.1em}#fenetre_fond{position:fixed;top:0;left:0;width:100%;height:100%;background-color:#000;opacity:.2;filter:alpha(opacity=20);z-index:3}#fenetre{position:fixed;left:50%;z-index:4;padding:0 2% 1em;overflow:auto;background-color:#EEE;opacity:.97;filter:alpha(opacity=97);box-shadow:.5em .5em .5em #777;-moz-box-shadow:.5em .5em .5em #777;-webkit-box-shadow:.5em .5em .5em #777}@media screen and (min-width:800px){#fenetre{top:10%;width:70%;margin-left:-37%;max-height:80%}}@media screen and (max-width:800px){.general{top:-2.2em}#fenetre{top:4%;width:92%;margin-left:-48%;max-height:92%}}#fenetre a[class^="icon-"]{margin-top:1.5em}#fenetre hr{margin:1.5em 0}#epingle{margin-top:1.5em}#epingle h3{padding-left:0}[id^="aide-"],[id^="form-"]{display:none}#fenetre [name="titre"]{margin:2em 0 1em}#fenetre [name="titre"]+*{display:inline}form.titrecdt{padding:.2em 0 .5em;margin-top:.2em}.suppression{text-align:center}#fenetre.usermat h3{margin-bottom:0}#fenetre.usermat a.icon-ajoute,#fenetre a.icon-supprime{margin-top:.8em}#fenetre.usermat .ligne,#fenetre.usergrp .ligne{border-bottom:1px dotted #BBB}#fenetre.usermat input,#fenetre.usergrp input{margin-top:.2em}#fenetre th+th,#fenetre td+td{text-align:center;width:2em;padding:.15em}#fenetre th a{float:none}#fenetre th{border:none!important}#fenetre td{border-top:none!important;border-left:none!important;border-right:none!important;border-bottom:1px dotted #BBB!important}#planning{text-align:center}.labelchecked{color:#999}input,select,textarea{box-sizing:border-box;-moz-box-sizing:border-box;-webkit-box-sizing:border-box}p.ligne{padding:0;clear:right}.ligne label{font-weight:700}.ligne input,.ligne select,.ligne code{width:65%;float:right;margin-top:-0.2em}.ligne input[type="checkbox"],.ligne input[type="radio"]{width:1em;margin-top:.2em}input.ligne{width:100%;margin-bottom:.5em;display:block}.supprmultiple{margin-top:.3em;margin-bottom:0!important}.usermat{margin-top:.5em;padding:0;clear:right}.usermat a{padding:0!important}table{width:100%;margin:1em 0;border-collapse:collapse;border:medium solid #999}table td{padding:.15em .5%}table th{padding:.15em 3%}table td,table th{border:thin solid #AAA!important}table td .icon-edite{float:left!important;margin:0 .2em 0 .1em}div.placeholder:before{content:attr(data-placeholder);color:#AAA;margin-left:4px;z-index:2}span.placeholder{color:#AAA;position:absolute;margin:.2em 2.5% 0 5px;z-index:2}#fenetre span.placeholder,#fenetre div.placeholder:before{z-index:5}.editable,.titrecdt.edition,form.titrecdt,.editabledest{border:1px dotted #BBB;position:relative}.editable a[class^="icon-"],p.titrecdt a[class^="icon-"],.editabledest a[class^="icon-"]{float:none}.avecform{padding:0;border:none!important}h3.editable a[class^="icon-"],h3 span.editable a[class^="icon-"]{font-weight:500;font-size:.67em;padding-top:.1em}h3.avecform span{font-weight:500;font-size:.67em;margin-top:.4em;width:80%;overflow:hidden;white-space:nowrap}h3.avecform input{width:50%}textarea{width:100%;margin:0 0 .2em}textarea+div{min-height:6em;border:1px dotted #CCC;background-color:#FFF}.boutons{clear:right;background-color:#DDD;border:1px solid #BBB;width:auto;padding:0;margin-bottom:0;border-radius:4px}.boutons button{cursor:default;background-color:transparent;border-top:0;border-left:none;border-bottom:1px solid #BBB;border-right:1px solid #BBB;height:1.5em;font-size:100%;width:2em}.boutons button+button{margin-left:-0.2em}div.editable a[class^="icon-"]{position:absolute;right:3px;top:0}div.editable a.icon-annule{top:1.5em}div.edithtml a.icon-ok{top:1.6em}div.edithtml a.icon-annule{top:3.1em}nav,#recent{background-color:#999}nav a[class^="icon-"]{float:none!important;display:inline!important;margin:.5em 3% 1em}nav a{display:block;margin-bottom:.2em;padding:0;text-decoration:none;color:black}nav h3{font-size:1.2em;margin:.5em 3% .1em;padding-top:.3em;border-top:1px solid black}nav hr{margin:.5em 3% .5em;color:black;border-top:1px solid black;border-bottom:0}nav a.menurep{padding-left:3%;font-size:.9em}#actuel{font-style:italic}nav h3 span{font-weight:500;font-size:.83em;margin-right:.2em}#recent .icone{height:1.2em;vertical-align:bottom;margin-right:.2em}#recent a{display:block;margin-bottom:.4em;padding:0;text-decoration:none;color:black;white-space:nowrap;overflow:hidden;text-overflow:ellipsis}#recent h3{font-size:1.2em;margin:0 3% .5em}th.semaines{vertical-align:bottom;padding:1.6em 0;text-align:center}td.semaines{padding-bottom:1em!important;vertical-align:bottom;text-align:center;padding:.2em 5px}td.semaines span{display:block;font-weight:700;margin:0;padding:0;width:1.2em;transform:rotate(-90deg);-webkit-transform:rotate(-90deg);-moz-transform:rotate(-90deg);-ms-transform:rotate(-90deg);-o-transform:rotate(-90deg);filter:progid:DXImageTransform.Microsoft.BasicImage(rotation=3);white-space:nowrap;zoom:1}td.pasnote{font-style:italic;text-align:center}.collsel{font-weight:700}.collnosel,.dejanote{color:#AAA}#recherchenote{padding:0 1em}#notes td+td{text-align:right}@media print{#colonne,#recherchecolle,#recherchecdt,[id^="aide-"],[id^="form-"],footer,a[class^="icon-"]{display:none}.editable,.titrecdt.edition,form.titrecdt,.editabledest{border:0}h1{font-size:1.7em;text-align:center;margin:0;padding:0 0 1em}h2{font-size:1.5em;margin:.7em 0;padding:0}h3{font-size:1.35em;margin:.6em 0;padding:0 1% 0}h4{font-size:1.2em;margin:.4em 0 .2em;padding:0 2.5% 0}h5{font-size:1.1em;margin:.2em 0 0;padding:0 4% 0}h6{font-size:1em;margin:.2em 0 0;padding:0 5.5% 0}article{border:1px solid #999}}.timeEntry-control{float:right;margin:0 5px 0 0}.datepick-trigger{float:right;margin:.1em 7px 0 0}.datepick{background-color:#fff;color:#000;border:1px solid #444;border-radius:.25em;-moz-border-radius:.25em;-webkit-border-radius:.25em;font-family:Arial,Helvetica,Sans-serif;font-size:90%}.datepick-rtl{direction:rtl}.datepick-popup{z-index:2}.datepick-disable{position:absolute;z-index:1;background-color:white;opacity:.5;filter:alpha(opacity=50)}.datepick a{color:#fff;text-decoration:none}.datepick a.datepick-disabled{color:#888;cursor:auto}.datepick button{margin:.25em;padding:.125em 0;background-color:#fcc;border:0;border-radius:.25em;-moz-border-radius:.25em;-webkit-border-radius:.25em;font-weight:bold}.datepick-nav,.datepick-ctrl{float:left;width:100%;background-color:#000;color:#fff;font-size:90%;font-weight:bold}.datepick-ctrl{background-color:#600}.datepick-cmd{width:30%}.datepick-cmd:hover{background-color:#777}.datepick-ctrl .datepick-cmd:hover{background-color:#f08080}.datepick-cmd-prevJump,.datepick-cmd-nextJump{width:8%}a.datepick-cmd{height:1.5em}button.datepick-cmd{text-align:center}.datepick-cmd-prev,.datepick-cmd-prevJump,.datepick-cmd-clear{float:left;padding-left:2%}.datepick-cmd-current,.datepick-cmd-today{float:left;width:35%;text-align:center}.datepick-cmd-next,.datepick-cmd-nextJump,.datepick-cmd-close{float:right;padding-right:2%;text-align:right}.datepick-rtl .datepick-cmd-prev,.datepick-rtl .datepick-cmd-prevJump,.datepick-rtl .datepick-cmd-clear{float:right;padding-left:0;padding-right:2%;text-align:right}.datepick-rtl .datepick-cmd-current,.datepick-rtl .datepick-cmd-today{float:right}.datepick-rtl .datepick-cmd-next,.datepick-rtl .datepick-cmd-nextJump,.datepick-rtl .datepick-cmd-close{float:left;padding-left:2%;padding-right:0;text-align:left}.datepick-month-nav{float:left;background-color:#777;text-align:center}.datepick-month-nav div{float:left;width:12.5%;margin:1%;padding:1%}.datepick-month-nav span{color:#888}.datepick-month-row{clear:left}.datepick-month{float:left;width:15em;border:1px solid #444;text-align:center}.datepick-month-header,.datepick-month-header select,.datepick-month-header input{height:1.5em;background-color:#444;color:#fff;font-weight:bold}.datepick-month-header select,.datepick-month-header input{height:1.4em;margin:0;padding:0;border:0;font-size:100%}.datepick-month-header input{position:absolute;display:none}.datepick-month table{width:100%;border-collapse:collapse}.datepick-month thead{border-bottom:1px solid #aaa}.datepick-month th,.datepick-month td{margin:0;padding:0;font-weight:normal;text-align:center}.datepick-month th{border:1px solid #777}.datepick-month th,.datepick-month th a{background-color:#777;color:#fff}.datepick-month td{background-color:#eee;border:1px solid #aaa}.datepick-month td.datepick-week{border:1px solid #777}.datepick-month td.datepick-week *{background-color:#777;color:#fff;border:0}.datepick-month a{display:block;width:100%;padding:.125em 0;background-color:#eee;color:#000;text-decoration:none}.datepick-month span{display:block;width:100%;padding:.125em 0}.datepick-month td span{color:#888}.datepick-month td .datepick-other-month{background-color:#fff}.datepick-month td .datepick-weekend{background-color:#ddd}.datepick-month td .datepick-today{background-color:#f0c0c0}.datepick-month td .datepick-highlight{background-color:#f08080}.datepick-month td .datepick-selected{background-color:#777;color:#fff}.datepick-month th.datepick-week{background-color:#777;color:#fff}.datepick-status{clear:both;background-color:#ddd;text-align:center}.datepick-clear-fix{clear:both}.timeEntry-control{vertical-align:middle;margin-left:2px} \ Pas de fin de ligne à la fin du fichier diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/def_sql.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/def_sql.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/def_sql.php 2015-09-20 23:13:46.609858759 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/def_sql.php 2015-09-30 18:46:18.000000000 +0200 @@ -40,13 +40,13 @@ ) ENGINE=MyISAM DEFAULT CHARSET=utf8; CREATE TABLE `utilisateurs` ( - `id` tinyint(2) unsigned NOT NULL PRIMARY KEY AUTO_INCREMENT, + `id` smallint(2) unsigned NOT NULL PRIMARY KEY AUTO_INCREMENT, `login` varchar(50) NOT NULL UNIQUE, `nom` varchar(50) NOT NULL, `prenom` varchar(50) NOT NULL, `mail` varchar(50) NOT NULL, `autorisation` tinyint(1) UNSIGNED NOT NULL, - `mdp` char(41) NOT NULL, + `mdp` varchar(41) NOT NULL, `matieres` varchar(30) NOT NULL, `timeout` smallint(4) UNSIGNED NOT NULL, `mailexp` varchar(50) NOT NULL, @@ -85,7 +85,7 @@ ) ENGINE=MyISAM DEFAULT CHARSET=utf8; CREATE TABLE `colles` ( - `id` tinyint(3) unsigned NOT NULL PRIMARY KEY AUTO_INCREMENT, + `id` smallint(3) unsigned NOT NULL PRIMARY KEY AUTO_INCREMENT, `semaine` tinyint(2) unsigned NOT NULL, `matiere` tinyint(2) unsigned NOT NULL, `texte` text NOT NULL, @@ -185,8 +185,8 @@ CREATE TABLE notes ( `id` smallint(5) UNSIGNED NOT NULL PRIMARY KEY AUTO_INCREMENT, `semaine` tinyint(2) unsigned NOT NULL, - `eleve` tinyint(2) unsigned NOT NULL, - `colleur` tinyint(2) unsigned NOT NULL, + `eleve` smallint(3) unsigned NOT NULL, + `colleur` smallint(3) unsigned NOT NULL, `matiere` tinyint(2) unsigned NOT NULL, `note` varchar(4) NOT NULL ) ENGINE=MyISAM DEFAULT CHARSET=utf8; diff -urN /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/fonctions.php /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/fonctions.php --- /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.0/fonctions.php 2015-09-20 05:58:13.055128277 +0200 +++ /documents/cahier-de-prepa-dev/cahier-de-prepa5.0.1/fonctions.php 2015-10-13 02:05:30.000000000 +0200 @@ -29,7 +29,7 @@ } // Tout est ok : session valide pendant timeout else { - $_SESSION['time'] = time()+$_SESSION['timeout']; + $_SESSION['time'] = time()+$_SESSION['timeout']+14400*!$_SESSION['timeout']; $autorisation = $_SESSION['autorisation']; } } @@ -232,12 +232,17 @@ //////////// // En-têtes HTML et début de page -function debut($mysqli,$titre,$message,$autorisation,$actuel=false,$mathjax=false) { +function debut($mysqli,$titre,$message,$autorisation,$actuel=false,$matiere=false) { // Menu seulement si $actuel non vide if ( $actuel ) { // Récupération et affichage des pages - $menu = "\n
\n