visumodule=='1') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur" && $SESSION_STATUT!="inscrit") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($autorisation->visumodule=='2') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($autorisation->visumodule=='3') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($autorisation->visumodule=='4') { if ($SESSION_STATUT!="artadmin") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } if (!$autorisation->modoption=='1' or !$autorisation->modoption=='2') { header("Location: ../outils/erreur.php?ec=2"); exit(); } $id_dossier=$_GET['id_dossier']; $idparent=$_GET['idparent']; $id_dossier = intval($id_dossier); $idparent = intval($idparent); //affichage d'un dossier specifique //--------------------------------- if ($id_dossier) { $requete="select * from ".$extension."dossier, ".$extension."categorie, ".$extension."utilisateurs where id_auteur=id_utilisateur and id_dossier='$id_dossier' and id_cat=id_categorie and pubDossier='1' order by dateDossier desc"; $result=mysql_query($requete, $link); $dossier=mysql_fetch_object($result); /** DEFINITION DE LA CATEGORIE **/ //autorisation sur la cat suivant le statut if ($dossier->nivostatut=='1') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur" && $SESSION_STATUT!="inscrit") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($dossier->nivostatut=='2') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($dossier->nivostatut=='3') { if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } elseif ($dossier->nivostatut=='4') { if ($SESSION_STATUT!="artadmin") { header("Location: ../outils/erreur.php?ec=2"); exit(); } } //----------------------------------------- // si la categorie est une souscategorie if ($dossier->id_parentcat) { $nomsscat = stripslashes($dossier->nomCategorie); $sscat="$dossier->id_categorie"; $requete3="SELECT id_categorie, nomCategorie FROM ".$extension."categorie where id_categorie='$dossier->id_parentcat'"; $result3=mysql_query($requete3, $link); $defcat1=mysql_fetch_object($result3); $nomcat = stripslashes($defcat1->nomCategorie); $cat="$defcat1->id_categorie"; // si la categorie n'est pas une souscategorie } else { $nomcat = stripslashes($dossier->nomCategorie); $cat="$dossier->id_categorie"; } //entete de page if ($sscat) { $entete= "$LG_ACCUEIL/$LG_DOSSIERS/" .$nomcat."/". $nomsscat."\n"; } else { $entete= "$LG_ACCUEIL/$LG_DOSSIERS/" .$nomcat."\n"; } //---------------------------------------- // decodage du texte $dossier->titreDossier = stripslashes($dossier->titreDossier); $dossier->chapoDossier = stripslashes($dossier->chapoDossier); $dossier->texteDossier = stripslashes($dossier->texteDossier); //------------------ // metatags -------------------------------- $nDoss = htmlspecialchars($dossier->titreDossier); $metatitle="".$nDoss.""; $nDossDes = htmlspecialchars($dossier->chapoDossier); $metaDescription="$nDossDes"; //------------------------------------------- $listedossiers="
"; $listedossiers .= "\n"; if ($dossier->imgDossier=="") { $photo=""; } else { $photo="imgDossier."\" align=\"left\" class=\"imgdossier\">"; } $listedossiers .= "\n"; //affichage des pages suivantes du dossier specifique //------------------------------------------------------------------- if ($dossier->suitedoss=="2") { $requete="select id_dossier, id_parentdos, titreDossier from ".$extension."dossier where id_parentdos='$id_dossier' and pubDossier='1'"; $result=mysql_query($requete, $link); $pagesuiv= ""; } else { $pagesuiv= ""; } //verification et affichage de la page precedante et la suivante //-------------------------------------------------------------- if ($idparent) { $pageaccueil .= ""; } mysql_free_result($result2); //--------------------------------------------------------------------------- $listedossiers .= "".$pageaccueil."\n"; $listedossiers .= "".$pagesuiv."\n"; //si c'est l'administrateur, on n'affiche pas l'auteur if ($dossier->statutUtilisateur=="artadmin") { $listedossiers .= "
".$dossier->titreDossier." ".$dossier->dateDosvis." - ".$LG_DOSLU." ".$dossier->dosLu." ".$LG_DOSFOIS."
". $photo ." " .$dossier->chapoDossier."


\n"; $listedossiers .= "
" .$dossier->texteDossier."
$LG_SUITE
"; while ($page=mysql_fetch_object($result)) { $page->titreDossier = stripslashes($page->titreDossier); $pagesuiv .= "id_dossier."&idparent=".$page->id_parentdos."\" class=\"suite\">".$page->titreDossier."
\n"; } $pagesuiv .= "
"; $pageaccueil .= "| $LG_DEBUT | \n"; //recherche la suite de l'article $requete="select id_dossier from ".$extension."dossier where id_dossier!='$id_dossier' and id_dossier>='$id_dossier' and id_parentdos='$idparent' and pubDossier='1' order by id_dossier"; $result=mysql_query($requete, $link); $test=mysql_fetch_object($result); $idap="$test->id_dossier"; //recherche la page précédente de l'article $requete="select id_dossier from ".$extension."dossier where id_dossier!='$id_dossier' and id_dossier<='$id_dossier' and id_parentdos='$idparent' and pubDossier='1' order by id_dossier desc"; $result=mysql_query($requete, $link); $test2=mysql_fetch_object($result); $idav="$test2->id_dossier"; if ($idav) { $pageaccueil .= "$LG_PGPRECED | \n"; } if ($idap) { $pageaccueil .= "$LG_PGSUITE | \n"; } $pageaccueil .= "
"; } else { $listedossiers .= "

$LG_AUTEUR : " .$dossier->prenomUtilisateur." " .$dossier->nomUtilisateur." \n"; $listedossiers .= "id_utilisateur."\" class=\"auteur\">\"$LG_AUTINFO\" \n"; $listedossiers .= "id_utilisateur."\" class=\"auteur\">\"$LG_AUTCONT\" \n"; $listedossiers .= "urlUtilisateur."\" target=\"_blank\" class=\"auteur\">\"$LG_AUTSITE\"\n"; $listedossiers .= "

\n"; $listedossiers .=""; } //---------------------------------------------------------- // options de commentaire if ($_GET['del']) { // suppression $id_comment=$_GET['id_comment']; $id_dossier=$_GET['id_dossier']; if ($SESSION_STATUT=="artadmin"){ $requet = "delete from ".$extension."commentdos where id_comment=$id_comment limit 1"; $result = mysql_query($requet, $link); $requet = "update ".$extension."dossier set nbcomment=nbcomment - 1 where id_dossier=$id_dossier"; $result = mysql_query($requet, $link); header("Location: commentaire.php?id_dossier=$id_dossier&voir=ok"); exit(); } else { header("Location: commentaire.php?id_dossier=$id_dossier&voir=ok"); } } if ($_GET['erreur']){ // si vide $texteerreur = "
$LG_DOSCOMMENTERR"; } // ajout de commentaire if ($_POST['add']) { if ($SESSION_STATUT=="artadmin" || $SESSION_STATUT=="auteurqal" || $SESSION_STATUT=="auteur" || $SESSION_STATUT=="inscrit"){ if (!$_POST['form_textedos']){ //si vide pas bien :) $id_dossier=$_POST['id_dos']; header("Location: commentaire.php?id_dossier=".$id_dossier."&ajout=1&erreur=1"); exit(); } $SESSION_ID=$_SESSION['SESSION_ID']; $id_dos=$_POST['id_dos']; $form_textedos = addslashes($_POST['form_textedos']); $form_textedos = htmlspecialchars($form_textedos); $date= date ("d/m/Y") ; $requet = "insert into ".$extension."commentdos (id_auteur, commentdos, id_dossier, datecomment) values('".$SESSION_ID."','".nl2br($form_textedos)."','".$id_dos."','".$date."')"; $result = mysql_query($requet, $link); $requet = "update ".$extension."dossier set nbcomment=nbcomment + 1 where id_dossier=$id_dos"; $result = mysql_query($requet, $link); header("Location: commentaire.php?id_dossier=$id_dossier&voir=ok"); exit(); } else { if (!$_POST['form_textedos']){ //si vide pas bien :) header("Location: commentaire.php?id_dossier=".$id_dos."&ajout=1&erreur=1"); exit(); } $form_auteur=$_POST['form_auteur']; $form_textedos=$_POST['form_textedos']; $id_dos=$_POST['id_dos']; $form_textedos = addslashes($form_textedos); $form_textedos = htmlspecialchars($form_textedos); $form_auteur = addslashes($form_auteur); $form_auteur = htmlspecialchars($form_auteur); $date= date ("d/m/Y") ; $reqid="select id_utilisateur from ".$extension."utilisateurs where loginUtilisateur='Anonyme'"; $result_id = mysql_query($reqid, $link); $id_ano=mysql_fetch_object($result_id); $id_anonyme = "$id_ano->id_utilisateur"; $requet = "insert into ".$extension."commentdos (id_auteur, commentdos, id_dossier, datecomment, auteur) values('".$id_anonyme."','".nl2br($form_textedos)."','".$id_dos."','".$date."', '".$form_auteur."')"; $result = mysql_query($requet, $link); $requet = "update ".$extension."dossier set nbcomment=nbcomment + 1 where id_dossier=$id_dos"; $result = mysql_query($requet, $link); header("Location: commentaire.php?id_dossier=$id_dos&voir=ok"); exit(); } } // voir les commentaires if ($_GET['voir']=="ok") { $listedossiers .="
"; $listedossiers .= "\n"; $requet2 = "SELECT * FROM ".$extension."commentdos, ".$extension."utilisateurs where id_utilisateur=id_auteur and id_dossier=$id_dossier order by id_comment"; $result2=mysql_query($requet2, $link); while ($commentaire = mysql_fetch_object($result2)) { if ($commentaire->loginUtilisateur=='Anonyme') { if (!$commentaire->auteur) { $commentlogin="$LG_COMMENTANONYM"; } else { $commentlogin="$commentaire->auteur $LG_COMMENTNONINSC"; } } else { $commentlogin= stripslashes("$commentaire->loginUtilisateur"); } $commentaire->commentdos= stripslashes("$commentaire->commentdos"); //si c'est un admin mettre le menu admin if ($SESSION_STATUT=="artadmin"){ $admincomment= "id_comment."\">\"$LG_DOSCOMMENTSUPP\"\n"; } $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; } $listedossiers .= "
$LG_DOSCOMMENT1
$admincomment".$LG_DOSCOMMENT2." ".$commentlogin." ".$LG_DOSCOMMENT3." ".$commentaire->datecomment."
".$commentaire->commentdos."
\n"; $listedossiers .= "
\n"; $listedossiers .= "
\n"; } // FIN voir commentaires // Formulaire if ($_GET['ajout']=="1") { //Formulaire d'ajout uniquement pour les membres inscrit if ($autorisation->modoption=='1') { if ($SESSION_STATUT=="artadmin" || $SESSION_STATUT=="auteurqal" || $SESSION_STATUT=="auteur" || $SESSION_STATUT=="inscrit"){ $listedossiers .="
\n"; $listedossiers .= " $LG_DOSCOMMENTAJ\n"; $listedossiers .= "
"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; } else { $listedossiers .="
$LG_DOSCOMMENTAJ".$texteerreur."
\n"; $listedossiers .= "
\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "
\n"; $listedossiers .= "
"; $listedossiers .= "\n"; } } elseif ($autorisation->modoption=='2') { $listedossiers .="
\n"; $listedossiers .= " $LG_DOSCOMMENTSTOP\n"; $listedossiers .= "
"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .="
$LG_DOSCOMMENTAJ".$texteerreur."
\n"; $listedossiers .= "
\n"; if (!$_SESSION['SESSION_ID']) { $listedossiers .= "
$LG_DOSCOMMENTNOM
"; $listedossiers .= "
\n"; } $listedossiers .= "
$LG_DOSCOMMENTCOM
"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "\n"; $listedossiers .= "
\n"; $listedossiers .= "
"; } } // FIN formulaire $listedossiers .= "\n"; } else { header("Location: index.php"); exit(); } mysql_free_result($result); //-------------------------- //feuilles de style spécifique au module //-------------------------------------- $css .="\n\n"; //presentation //------------ $milieu="$listedossiers"; //le template //------------ $SESSION_SKIN=$_SESSION['SESSION_SKIN']; include("../templates/temp$SESSION_SKIN/temp.html"); echo $arti; mysql_close(); ?>