visumodule=='1') {
if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur" && $SESSION_STATUT!="inscrit") {
header("Location: ../outils/erreur.php?ec=2");
exit();
}
} elseif ($autorisation->visumodule=='2') {
if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal" && $SESSION_STATUT!="auteur") {
header("Location: ../outils/erreur.php?ec=2");
exit();
}
} elseif ($autorisation->visumodule=='3') {
if ($SESSION_STATUT!="artadmin" && $SESSION_STATUT!="auteurqal") {
header("Location: ../outils/erreur.php?ec=2");
exit();
}
} elseif ($autorisation->visumodule=='4') {
if ($SESSION_STATUT!="artadmin") {
header("Location: ../outils/erreur.php?ec=2");
exit();
}
}
$date= date ("d/m/Y") ;
$ordre= date ("y-m-d H:i:s");
//entete de page
//-----------------------
$entete= "$LG_ACCUEIL/$LG_GUESTBOOK/$LG_GUESTAJMES\n";
//formulaire de saisie
//--------------------
/*si un champ n'est pas renseigné, message d'erreur*/
if (! $_POST['nom'] || ! $_POST['texte']) {
$meserreur="
$LG_FORMERROR ";
$texte = stripslashes($_POST['texte']);
/*sinon, c'est un ajout*/
} else {
// recherche des mots interdits
$motif = "www";
$motif2 = "http";
$motif3 = "a href";
$test_indesirable = $_POST['texte'];
if (ereg($motif,$test_indesirable) || ereg($motif2,$test_indesirable) || ereg($motif3,$test_indesirable)) {
$meserreur="Les urls ne sont pas autorisés... afin d'éviter le spam ! ";
} else {
// fin de recherche
$nom = htmlspecialchars($_POST['nom']);
$nom = addslashes($nom);
$texte = htmlspecialchars($_POST['texte']);
$texte = addslashes($texte);
$texte = nl2br($texte);
$requete="INSERT into ".$extension."guestbook SET nomGuest='$nom', texteGuest='$texte', dateGuest='$date', ordreGuest='$ordre'";
$result=mysql_query($requete, $link);
header ("Location:index.php");
// recherche des mots interdits
}
// fin de recherche
}
//mise en page
//------------
$milieu="
$LG_GUESTAJMES
\n";
$milieu .="\n";
//le template
//------------
$SESSION_SKIN=$_SESSION['SESSION_SKIN'];
include("../templates/temp$SESSION_SKIN/temp.html");
echo $arti;
mysql_close();
?>