1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
| <?php include('bandeau.php'); ?> <!-- insère le bandeau principal en haut -->
<div id="mainContent">
<table>
<?php
@session_start(); //On ouvre la session pour pouvoir verifier si le membre est connecté
if (!isset($_SESSION['pseudo'])) //Le code pour verifier qu'une session existe
{
die('<b>'.'Vous n\'êtes pas autorisé à accéder à cette page !'.'</b>'); //Si non, on arrete le script et on affiche un message
}
$pseudo_membre2 = $_SESSION['pseudo'];
// On commence par récupérer les champs
if(isset($_POST['evenement2'])) $evenement2=$_POST['evenement2'];
else $evenement2="";
if(isset($_POST['lieu2'])) $lieu2=$_POST['lieu2'];
else $lieu2="";
if(isset($_POST['secteur'])) $secteur=$_POST['secteur'];
else $secteur="";
if(isset($_POST['tarif'])) $tarif=$_POST['tarif'];
else $tarif="";
if(isset($_POST['montant'])) $montant=$_POST['montant'];
else $montant="";
if(isset($_POST['lieu3'])) $lieu3=$_POST['lieu3'];
else $lieu3="";
if(isset($_POST['debut'])) $debut=$_POST['debut'];
else $debut="";
if(isset($_POST['nom4'])) $nom4=$_POST['nom4'];
else $nom4="";
if(isset($_POST['jour'])) $jour=$_POST['jour'];
else $jour="";
if(isset($_POST['mois'])) $mois=$_POST['mois'];
else $mois="";
if(isset($_POST['comments'])) $comments=$_POST['comments'];
else $comments="";
// On ne vérifie pas l'année !
if(isset($_POST['annee'])) $annee=$_POST['annee'];
else $annee="2011";
// On vérifie si les champs sont vides
if(empty($evenement2) OR empty($lieu2) OR empty($secteur) OR empty($tarif) OR empty($lieu3)
OR empty($debut) OR empty($nom4) OR empty($comments) OR empty($jour) OR empty($mois) OR empty($pseudo_membre2))
{
echo '<b>'.'attention les champs ne sont pas bien remplis ! vérifier les données ci-dessous en gras : '.'</b>';
echo '<br />';
echo 'Type d’ évènement : '.'<b>'.$evenement2.'</b>';
echo '<br />';
echo 'Type de lieu : '.'<b>'.$lieu2.'</b>';
echo '<br />';
echo 'Secteur : '.'<b>'.$secteur.'</b>';
echo '<br />';
echo 'Tarif : '.'<b>'.$tarif.'</b>';
echo '<br />';
echo 'Nom du lieu : '.'<b>'.$lieu3.'</b>';
echo '<br />';
echo 'Début : '.'<b>'.$debut.'</b>';
echo '<br />';
echo 'Description : '.'<b>'.$comments.'</b>';
echo '<br />';
echo 'Nom : '.'<b>'.$nom4.'</b>';
echo '<br />';
echo 'Jour : '.'<b>'.$jour.'</b>';
echo '<br />';
echo 'Mois : '.'<b>'.$mois.'</b>';
echo '<br />';
echo 'Pseudo : '.'<b>'.$pseudo_membre2.'</b>';
echo '<br />';
echo '<a href="javascript:window.history.go(-1)">'.'Retour'.'</a>'; // retour en page précédente
}
// Aucun champ n'est vide, on peut continuer
{
// vérification du commentaire
$comment_verif=$_POST['comments'];
// liste des mots a bannir dans un tableau
$tb = array("enfoiré","idiot","naze");
// initialise le compteur
$j=0;
// boucle sur la quantité des valeur du tableau $tb
while ($j<sizeof($tb))
{
// le masque avec les délimitateurs
$masque = '~\b'.$tb[$j].'\b~';
// la condition avec le test sur les mots du texte
if( preg_match_all($masque, $comment_verif, $matches))
{ // le message d'erreur
echo '<br />Mots non autorisés dans le commentaire : <strong>'.$matches[0][0].'</strong>';
}
// + 1 dans le compteur, on continue de boucler sur tous les mots bannis
$j++;
}
// création de la date au format date MySQL
$date_ev=$annee.'-'.$_POST['mois'].'-'.$_POST['jour'];
// connexion à la base
require("configuration.php");
$sql = connect_sql();
// on écrit la requête sql
mysql_query("SET NAMES latin1");
$query = "SELECT * FROM evenement WHERE nom='$nom4' and lieu='$lieu3' and date_ev='$date_ev'";
$result = mysql_query($query);
$res = mysql_num_rows($result);
// Recuperation des resultats
if ($res==0)
{
$sql = "INSERT INTO evenement(type_evenement, type_etab, secteur, heure, tarif, montant, lieu, nom, description, date_ev, pseudo_ev)
VALUES('$evenement2','$lieu2','$secteur','$debut','$tarif','$montant','$lieu3','$nom4','$comments','$date_ev','$pseudo_membre2')";
// on insère les informations du formulaire dans la table
mysql_query($sql) or die('Erreur SQL !'.$sql.'<br>'.mysql_error());
// on affiche le résultat pour le visiteur
echo '<p>'.'</p>'."\n";
echo '<b>'.'les informations suivantes ont été ajoutées dans notre agenda'.'</b>';
echo '<br />';
echo 'Type d’ évènement : '.'<b>'.$evenement2.'</b>';
echo '<br />';
echo 'Type de lieu : '.'<b>'.$lieu2.'</b>';
echo '<br />';
echo 'Secteur : '.'<b>'.$secteur.'</b>';
echo '<br />';
echo 'Tarif : '.'<b>'.$tarif.'</b>';
echo '<br />';
echo 'Montant : '.'<b>'.$montant.'</b>';
echo '<br />';
echo 'Nom du lieu : '.'<b>'.$lieu3.'</b>';
echo '<br />';
echo 'Début : '.'<b>'.$debut.'</b>';
echo '<br />';
echo 'Description : '.'<b>'.$comments.'</b>';
echo '<br />';
echo 'Nom : '.'<b>'.$nom4.'</b>';
echo '<br />';
echo 'Date : '.'<b>'.$jour.' / '.$mois.'</b>';
echo '<br />';
echo '<br />';
mysql_close(); // on ferme la connexion
}
// si entrée déjà effectuée
else
{
echo '<br />';
echo '<b>'.'Attention : évènement déjà saisi dans l\'agenda !'.'</b>';
echo '<br />';
echo '<a href="javascript:window.history.go(-1)">'.'Retour'.'</a>'; // retour en page précédente
//On fait une boucle pour sortir toutes les entrées lieu / nom / date déjà saisies à cette date
while($affiche = mysql_fetch_array($result))
{
//On remet la date au format français
setlocale (LC_TIME, 'fr_FR.UTF8');
$date_affiche = $affiche["date_ev"];
$date_vue = strftime("%A %d %B",strtotime("$date_affiche"));
//On affiche les entrées
echo '<p>'.'</p>';
echo '<b>'."<div class='recherche'>".$affiche["type_evenement"]." ".'</b>'."</div>";
echo '<p>'.'</p>';
echo "<div class='recherche'>"." > ".$affiche["type_etab"]." "."</div>";
echo '<b>'."<div class='recherche'>"." > ".$date_vue." ".'</b>'."</div>";
echo "<div class='recherche'>"." > ".$affiche["secteur"]." "."</div>";
echo "<div class='recherche'>"."Début à : ".$affiche["heure"]." "."</div>";
echo "<div class='recherche'>"." Tarif : ".$affiche["tarif"]." "."</div>";
echo "<div class='recherche'>"." Montant : ".$affiche["montant"]." "."</div>";
echo "<div class='recherche'>"." où ? ".$affiche["lieu"]." "."</div>";
echo '<b>'."<div class='recherche'>"." qui ? ".$affiche["nom"]." ".'</b>'."</div>";
echo '<p>'.'</p>';
echo "<div class='recherche'>"." < ".$affiche["description"]." "."</div>";
echo '<br>'.'</br>';
//On ferme la boucle while
}
// fin de la deuxième boucle else
}
// fin de la première boucle else
}
?>
</table>
<br />
<a href="index.php">Retour à l'accueil</a>
<p />
<a href="pdf_deconnexion.php">Déconnexion</a>
<p />
<a href="javascript:window.history.go(-1)">Retour à l'insertion dans l'agenda</a>
<p />
</div>
<?php include('bas_de_page.php'); ?> <!-- insère le bas de page --> |
