1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
|
<?php
session_start();
$membre['id']=$_SESSION['id'];
include('../include/control-session.php');
include('../include/db_connect.php');
?>
<body>
<div class="body">
<div class="center">
<div>
<h3><a href="#">Boite de réception</a></h3>
<div>
<?php
// requete SQL cherchant tous les titres, les dates ainsi que l'auteur des messages pour le membre connecté
$requete = 'SELECT messagerie.id as id_message,objet,membres.login as expediteur,date FROM messagerie, membres WHERE id_destinataire="'.$membre['id'].'" AND id_expediteur=membres.id ORDER BY date DESC';
$rep=mysql_query($requete)or die('Erreur SQL !<br />'.$requete.'<br />'.mysql_error());;
if($rep==0)
echo "Vous n\'avez aucun message.";
else{
echo '<form name="form" method="post">';
echo '<table id="myTable">';
echo '<thead><tr><th>Objet</th><th>Expéditeur</th><th>Date et heure</th><th>Effacer</th></tr></thead><tbody>';
while($ligne=mysql_fetch_row($rep)){
echo '<tr><td><a href="#?id_message=' , $ligne[0] , '">' , stripslashes(htmlentities(trim($ligne[1]))) , '</a></td>
<td ><a href="lire.php?id_message=' , $ligne[0] , '">' , stripslashes(htmlentities(trim($ligne[2]))) , '</a></td>
<td >'.$ligne[3].'</td><td><input type="checkbox" name="id[]" value="'.$ligne[0].'"></td></tr>';
}
echo '</tbody></table><br>';
echo '<input type="submit" class="buttonSubmit" name="suppression" value="Supprimer">';
echo '</form>';
}
//libère toute la mémoire et les ressources utilisées par la ressource de résultat
mysql_free_result($rep);
mysql_close();
echo" <div id=\"popupContact\">
<a id=\"popupContactClose\">x</a>
<h1>Title of our cool popup, yay!</h1>
<p id=\"contactArea\">";
include('../include/db_connect.php');
// requete SQL selectionnant la date, le titre et l'expediteur du message que l'on souhaite lire, tout en prenant soin de vérifier que le message appartient bien au membre connecté
$sql = 'SELECT objet, date, message, membres.login as expediteur FROM messagerie, membres
WHERE id_destinataire="'.$membre['id'].'"
AND id_expediteur=membres.id AND messagerie.id="'.$_GET['id_message'].'"';
// on lance cette requete
$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
$nb = mysql_num_rows($req);
if ($nb == 0) {
echo 'Aucun message trouvé.';
}
else {
// si le message a été trouvé, on l'affiche
$data = mysql_fetch_array($req);
echo "<div><b>Date :"; echo $data['date'] ,'</b></div>', ' <br><br> ' , '<div><b>Expéditeur :' , stripslashes(htmlentities(trim($data['expediteur']))) ,'<br><br>','Objet :',stripslashes(htmlentities(trim($data['objet']))) ,'<b></div><br>';
echo "<div>";
echo nl2br(stripslashes(htmlentities(trim($data['message']))));
echo "</div>";
}
?>
</p>
</div>
<div id="backgroundPopup"></div>
</div>
</div>
<div >
<h3><a href="#">Messages envoyés</a></h3>
<div> </div>
</div>
<div >
<h3><a href="#">Messages supprimés</a></h3>
<div> </div>
</div>
</div>
</div>
<?php include('../include/menu-footer.php');?>
</div>
</body>
</html> |
