aboutsummaryrefslogtreecommitdiff
path: root/Html/admin/edit-post.php
diff options
context:
space:
mode:
authorcitizenz7 <citizenz7@protonmail.com>2017-04-20 18:50:55 +0200
committercitizenz7 <citizenz7@protonmail.com>2017-04-20 18:50:55 +0200
commit5fd9fa480f302902328b81f912dd67ce378284f8 (patch)
tree66234843ae2857fda12442e4f7577c527d48977c /Html/admin/edit-post.php
parentebe731862c7c741171138b1083906f391fc35aff (diff)
downloadfreetorrent-5fd9fa480f302902328b81f912dd67ce378284f8.tar.xz
freetorrent-5fd9fa480f302902328b81f912dd67ce378284f8.zip
V.1.4.6
Diffstat (limited to 'Html/admin/edit-post.php')
-rw-r--r--Html/admin/edit-post.php398
1 files changed, 398 insertions, 0 deletions
diff --git a/Html/admin/edit-post.php b/Html/admin/edit-post.php
new file mode 100644
index 0000000..32e7634
--- /dev/null
+++ b/Html/admin/edit-post.php
@@ -0,0 +1,398 @@
+<?php
+require('../includes/config.php');
+
+try {
+ $stmt = $db->prepare('SELECT * FROM blog_posts_seo WHERE postID = :postID');
+ $stmt->execute(array(':postID' => $_GET['id']));
+ $rowpost = $stmt->fetch();
+}
+
+catch(PDOException $e) {
+ echo $e->getMessage();
+}
+
+//Si pas connecté : on renvoie sur page principale
+if(!$user->is_logged_in()) {
+ header('Location: '.SITEURL.'/login.php');
+}
+
+//Si pas l'auteur du post : on renvoie sur page principale
+//if($rowpost['postAuthor'] != $_SESSION['username']) {
+// header('Location: '.SITEURL);
+//}
+
+
+// -----------------------------------------------------------------------------------------------
+// si c'est l'auteur du post ou si c'est l'admin, on donne les droits d'édition
+if(isset($_SESSION['username']) && isset($_SESSION['userid'])) {
+ if(($rowpost['postAuthor'] == $_SESSION['username']) || ($_SESSION['userid'] == 1)) {
+
+
+
+//Si on supprime l'icone de présentation
+if(isset($_GET['delimage'])) {
+
+ $delimage = $_GET['delimage'];
+
+ //on supprime le fichier image
+ $stmt = $db->prepare('SELECT postImage FROM blog_posts_seo WHERE postID = :postID');
+ $stmt->execute(array(
+ ':postID' => $delimage
+ ));
+ $sup = $stmt->fetch();
+ $file = $REP_IMAGES_TORRENTS.$sup['postImage'];
+ if (file_exists($file)) {
+ unlink($file);
+ }
+
+ //puis on supprime l'image dans la base
+ $stmt = $db->prepare('UPDATE blog_posts_seo SET postImage = NULL WHERE postID = :postID');
+ $stmt->execute(array(
+ ':postID' => $delimage
+ ));
+
+ header('Location: edit-post.php?id='.$delimage);
+}
+
+// titre de la page
+$pagetitle = 'Admin : édition du torrent : '.$rowpost['postTitle'];
+require('../includes/header.php');
+
+?>
+
+
+<body>
+<div id="container">
+
+ <?php
+ require('../includes/header-logo.php');
+ require('../includes/nav.php');
+ ?>
+
+ <div id="body">
+ <div id="content">
+
+ <?php //include('menu.php');?>
+ <!-- <p><a href="./">Blog Admin Index</a></p> -->
+
+ <h2>Edition du post : <?php echo $rowpost['postTitle']; ?></h2>
+
+
+<?php
+
+$id = $_GET['id'];
+
+//if form has been submitted process it
+if(isset($_POST['submit'])) {
+
+ //collect form data
+ //extract($_POST);
+
+ if(isset($_FILES['icontorr']['name']) && !empty($_FILES['icontorr']['name'])) {
+ //if(isset($_POST['icontorr']) && !empty($_POST['icontorr'])) {
+
+ // *****************************************
+ // upload icone de présentation du torrent
+ // *****************************************
+
+ $target_dir = $REP_IMAGES_TORRENTS;
+ $target_file = $target_dir . basename($_FILES["icontorr"]["name"]);
+ $imageFileType = pathinfo($target_file,PATHINFO_EXTENSION);
+
+ //L'erreur N°4 indique qu'il n'y a pas de fichier. On l'exclut car l'icone de présentation du torrent n'est pas obligatoire.
+ if ($_FILES['icontorr']['error'] > 0 && $_FILES['icontorr']['error'] != 4) {
+ //if ($_FILES['icontorr']['error'] > 0) {
+ $error[] = 'Erreur lors du transfert de l\'icone de présentation du torrent.';
+ }
+
+ // On cherche si l'image n'existe pas déjà sous ce même nom
+ if (file_exists($target_file)) {
+ $error[] = 'Désolé, cette image existe déjà. Veillez en choisir une autre ou tout simplement changer son nom.';
+ }
+
+ // taille de l'image
+ if ($_FILES['icontorr']['size'] > $MAX_SIZE_ICON) {
+ $error[] = 'Image trop grosse. Taille maxi : '.makesize($MAX_SIZE_ICON);
+ }
+
+ // format de l'image
+ if($imageFileType != "jpg" && $imageFileType != "png" && $imageFileType != "jpeg") {
+ $error[] = 'Désolé : seuls les fichiers .jpg, .png, .jpeg sont autorisés !';
+ }
+
+ // poids de l'image
+ $image_sizes = getimagesize($_FILES['icontorr']['tmp_name']);
+ if ($image_sizes[0] > $WIDTH_MAX_ICON OR $image_sizes[1] > $HEIGHT_MAX_ICON) {
+ $error[] = 'Image trop grande : '.$WIDTH_MAX_ICON.' x '.$HEIGHT_MAX_ICON.' maxi !';
+ }
+
+ // on vérifie que c'est bien une image
+ if($image_sizes == false) {
+ $error[] = 'L\'image envoyée n\'est pas une image !';
+ }
+
+ // on upload l'image s'il n'y a pas d'erreur
+ if(!isset($error)) {
+ if(!move_uploaded_file($_FILES['icontorr']['tmp_name'], $REP_IMAGES_TORRENTS.$_FILES['icontorr']['name'])) {
+ $error[] = 'Problème de téléchargement de l\'icone de présentation du torrent.';
+ }
+ }
+
+ }//fin de if(isset($_FILES['icontorr']['name']))
+
+ // ***************************************
+ // fin upload icone de présentation du torrent
+ // ***************************************
+
+
+
+ extract($_POST);
+
+ //very basic validation
+ if($postID == ''){
+ $error[] = 'Ce post possède un ID invalide !';
+ }
+
+ if($postTitle == ''){
+ $error[] = 'Veuillez entrer un titre.';
+ }
+
+ if($postLink == ''){
+ $error[] = 'Veuillez entrer une URL pour le média.';
+ }
+
+ if($postDesc == ''){
+ $error[] = 'Veuillez entrer une courte description.';
+ }
+
+ if($postCont == ''){
+ $error[] = 'Veuillez entrer un contenu.';
+ }
+
+ if($catID == '') {
+ $error[] = 'Veuillez sélectionner au moins une catégorie.';
+ }
+
+ if($licenceID == '') {
+ $error[] = 'Veuillez sélectionner au moins une licence.';
+ }
+
+
+ if(!isset($error)){
+ try {
+
+ $postSlug = slug($postTitle);
+
+ // Si on a une nouvelle image, on met tout à jour, même l'image de présentation
+ if(isset($_FILES['icontorr']['name']) && !empty($_FILES['icontorr']['name'])) {
+
+ //insert into database
+ $stmt = $db->prepare('UPDATE blog_posts_seo SET postTitle = :postTitle, postSlug = :postSlug, postLink = :postLink, postDesc = :postDesc, postCont = :postCont, postImage = :postImage WHERE postID = :postID') ;
+ $stmt->execute(array(
+ ':postTitle' => $postTitle,
+ ':postSlug' => $postSlug,
+ ':postLink' => $postLink,
+ ':postDesc' => $postDesc,
+ ':postCont' => $postCont,
+ ':postImage' => $_FILES['icontorr']['name'],
+ ':postID' => $_GET['id']
+ ));
+
+ }
+
+ else { // sinon on met tout à jour SAUF l'icone de présentation
+
+ //insert into database
+ $stmt = $db->prepare('UPDATE blog_posts_seo SET postTitle = :postTitle, postSlug = :postSlug, postLink = :postLink, postDesc = :postDesc, postCont = :postCont WHERE postID = :postID') ;
+ $stmt->execute(array(
+ ':postTitle' => $postTitle,
+ ':postSlug' => $postSlug,
+ ':postLink' => $postLink,
+ ':postDesc' => $postDesc,
+ ':postCont' => $postCont,
+ ':postID' => $_GET['id']
+ ));
+
+ }
+
+
+ //delete all items with the current postID in categories
+ $stmt = $db->prepare('DELETE FROM blog_post_cats WHERE postID = :postID');
+ $stmt->execute(array(':postID' => $postID));
+
+ if(is_array($catID)){
+ foreach($_POST['catID'] as $catID){
+ $stmt = $db->prepare('INSERT INTO blog_post_cats (postID,catID)VALUES(:postID,:catID)');
+ $stmt->execute(array(
+ ':postID' => $postID,
+ ':catID' => $catID
+ ));
+ }
+ }
+
+ //delete all items with the current postID in licences
+ $stmt = $db->prepare('DELETE FROM blog_post_licences WHERE postID_BPL = :postID_BPL');
+ $stmt->execute(array(':postID_BPL' => $postID));
+
+ if(is_array($licenceID)){
+ foreach($_POST['licenceID'] as $licenceID){
+ $stmt = $db->prepare('INSERT INTO blog_post_licences (postID_BPL,licenceID_BPL) VALUES (:postID_BPL,:licenceID_BPL)');
+ $stmt->execute(array(
+ ':postID_BPL' => $postID,
+ ':licenceID_BPL' => $licenceID
+ ));
+ }
+ }
+
+ //redirect to index page
+ header('Location: '.SITEURL.'/torrents.php');
+ exit;
+
+ } // fin de try
+
+ catch(PDOException $e) {
+ echo $e->getMessage();
+ }
+
+ } // fin de if(!isset($error))
+
+ } // fin if(isset($_POST['submit']))
+
+
+ //check for any errors
+ if(isset($error)){
+ foreach($error as $error){
+ echo '<p class="error">'.$error.'</p>';
+ }
+ }
+
+ try {
+
+ $stmt = $db->prepare('SELECT postID, postTitle, postLink, postDesc, postCont, postImage FROM blog_posts_seo WHERE postID = :postID') ;
+ $stmt->execute(array(
+ ':postID' => $id
+ ));
+
+ $row = $stmt->fetch();
+
+ }
+
+ catch(PDOException $e) {
+ echo $e->getMessage();
+ }
+ ?>
+
+ <form action='' method='post' enctype='multipart/form-data'>
+ <input type='hidden' name='postID' value='<?php echo html($row['postID']);?>'>
+
+ <p><label>Titre</label><br />
+ <input type='text' name='postTitle' value='<?php echo html($row['postTitle']);?>'></p>
+
+ <p><label>URL : lien web du média</label><br />
+ <input type='text' name='postLink' value='<?php echo html($row['postLink']);?>'></p>
+
+ <p><label>Description</label><br />
+ <textarea name='postDesc' style="height:150px;width:900px;"><?php echo html($row['postDesc']);?></textarea></p>
+
+ <p><label>Contenu</label><br />
+ <textarea name='postCont' style="height:300px;width:900px;"><?php echo html($row['postCont']);?></textarea></p>
+
+ <p><label>Icone de présentation (JPG ou PNG, <?php echo $WIDTH_MAX_ICON; ?> x <?php echo $HEIGHT_MAX_ICON; ?>, <?php echo makesize($MAX_SIZE_ICON); ?> max.)</label><br />
+ <input type='file' name='icontorr'>
+
+ <br /><br />Icone de présentation :
+ <?php
+ if(!empty($row['postImage']) && file_exists($REP_IMAGES_TORRENTS.$row['postImage'])) {
+ echo '<img style="max-width: 150px; max-height: 150px;" src="/images/imgtorrents/'.html($row['postImage']).'" alt="Icone de présentation de '.html($row['postTitle']).'" />';
+ ?>
+
+ <a href="javascript:delimage('<?php echo html($row['postID']);?>','<?php echo html($row['postImage']);?>')">Supprimer</a>
+
+ <?php
+ }
+
+ else {
+ echo '<img style="max-width: 150px; max-height: 150px;" src="/images/noimage.png" alt="Pas d\'icone de présentation pour '.html($row['postTitle']).'" />';
+ }
+ ?>
+
+
+ </p><br />
+
+ <fieldset>
+ <legend>Catégories</legend>
+
+ <?php
+ $stmt2 = $db->query('SELECT catID, catTitle FROM blog_cats ORDER BY catTitle');
+ while($row2 = $stmt2->fetch()){
+
+ $stmt3 = $db->prepare('SELECT catID FROM blog_post_cats WHERE catID = :catID AND postID = :postID') ;
+ $stmt3->execute(array(':catID' => $row2['catID'], ':postID' => $row['postID']));
+ $row3 = $stmt3->fetch();
+
+ if($row3['catID'] == $row2['catID']){
+ $checked = 'checked=checked';
+ } else {
+ $checked = null;
+ }
+
+ echo "<input type='checkbox' name='catID[]' value='".$row2['catID']."' $checked> ".$row2['catTitle']."<br />";
+ }
+
+ $stmt2->closeCursor();
+
+ ?>
+ </fieldset>
+
+
+ <fieldset>
+ <legend>Licences</legend>
+
+ <?php
+ $stmt2 = $db->query('SELECT licenceID, licenceTitle FROM blog_licences ORDER BY licenceTitle');
+ while($row2 = $stmt2->fetch()) {
+
+ $stmt3 = $db->prepare('SELECT licenceID_BPL FROM blog_post_licences WHERE licenceID_BPL = :licenceID_BPL AND postID_BPL = :postID_BPL') ;
+ $stmt3->execute(array(
+ ':licenceID_BPL' => $row2['licenceID'],
+ ':postID_BPL' => $row['postID']));
+ $row3 = $stmt3->fetch();
+
+ if($row3['licenceID_BPL'] == $row2['licenceID']){
+ $checked = 'checked=checked';
+ } else {
+ $checked = null;
+ }
+
+ echo "<input type='checkbox' name='licenceID[]' value='".$row2['licenceID']."' $checked> ".$row2['licenceTitle']."<br />";
+ }
+ ?>
+ </fieldset>
+
+
+ <p><input type='submit' class="searchsubmit formbutton" name='submit' value='Mettre à jour'></p>
+ </form>
+ </div>
+
+ <?php require('../sidebar.php'); ?>
+
+ <div class="clear"></div>
+ </div>
+</div>
+
+<div id="footer">
+ <?php require('../includes/footer.php'); ?>
+</div>
+
+</body>
+</html>
+
+
+<?php
+}
+}
+else {
+ header('Location: '.SITEURL);
+
+}
+?>
generated by cgit v1.2.1 (git 2.18.0) at 2024-11-21 18:07:03 +0000