1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
|
<?php
/**
* Edition d'un commentaire
*
* @package PLX
* @author Stephane F et Florent MONTHEL
**/
include(dirname(__FILE__).'/prepend.php');
# Control du token du formulaire
plxToken::validateFormToken($_POST);
# Hook Plugins
eval($plxAdmin->plxPlugins->callHook('AdminCommentPrepend'));
# Control de l'accès à la page en fonction du profil de l'utilisateur connecté
$plxAdmin->checkProfil(PROFIL_ADMIN, PROFIL_MANAGER, PROFIL_MODERATOR);
# Interdire de l'accès à la page si les commentaires sont désactivés
if(!$plxAdmin->aConf['allow_com']) {
header('Location: index.php');
exit;
}
# validation de l'id de l'article si passé en paramètre
if(isset($_GET['a']) AND !preg_match('/^_?[0-9]{4}$/',$_GET['a'])) {
plxMsg::Error(L_ERR_UNKNOWN_ARTICLE); # Article inexistant
header('Location: index.php');
exit;
}
# On édite, supprime ou valide notre commentaire
if(!empty($_POST) AND !empty($_POST['comId'])) {
# validation du numéro de commentaire
if(!preg_match('/[[:punct:]]?[0-9]{4}.[0-9]{10}-[0-9]+$/', $_POST['comId'])) {
plxMsg::Error(L_ERR_UNKNOWN_COMMENT);
header('Location: comments.php');
exit;
}
# Suppression, on redirige
if(isset($_POST['delete'])) {
$plxAdmin->delCommentaire($_POST['comId']);
header('Location: comments.php');
exit;
}
# Commentaire en ligne
if(isset($_POST['online'])) {
$plxAdmin->editCommentaire($_POST,$_POST['comId']);
$plxAdmin->modCommentaire($_POST['comId'],'online');
header('Location: comment.php?c='.$_POST['comId'].(!empty($_GET['a'])?'&a='.$_GET['a']:''));
exit;
}
# Commentaire hors-ligne
if(isset($_POST['offline'])) {
$plxAdmin->editCommentaire($_POST,$_POST['comId']);
$plxAdmin->modCommentaire($_POST['comId'],'offline');
header('Location: comment.php?c='.$_POST['comId'].(!empty($_GET['a'])?'&a='.$_GET['a']:''));
exit;
}
# Répondre au commentaire
if(isset($_POST['answer'])) {
header('Location: comment_new.php?c='.$_POST['comId']).(!empty($_GET['a'])?'&a='.$_GET['a']:'');
exit;
}
# Edition
$plxAdmin->editCommentaire($_POST,$_POST['comId']);
header('Location: comment.php?c='.$_POST['comId'].(!empty($_GET['a'])?'&a='.$_GET['a']:''));
exit;
}
# On va récupérer les infos sur le commentaire
if(!$plxAdmin->getCommentaires('/^'.plxUtils::nullbyteRemove($_GET['c']).'.xml$/','',0,1,'all')) {
# Commentaire inexistant, on redirige
plxMsg::Error(L_ERR_UNKNOWN_COMMENT);
header('Location: comments.php');
exit;
}
# On va récupérer les infos sur l'article
$artId = $plxAdmin->plxRecord_coms->f('article');
# On va rechercher notre article
if(($aFile = $plxAdmin->plxGlob_arts->query('/^'.$artId.'.(.+).xml$/','','sort',0,1)) == false) {
# On indique que le commentaire est attaché à aucun article
$article = '<strong>'.L_COMMENT_ORPHAN.'</strong>';
# Statut du commentaire
$statut = '<strong>'.L_COMMENT_ORPHAN_STATUS.'</strong>';
} else {
$result = $plxAdmin->parseArticle(PLX_ROOT.$plxAdmin->aConf['racine_articles'].$aFile['0']);
# On génère notre lien
$article = '<a href="'.$plxAdmin->aConf['racine'].'index.php?article'.intval($result['numero']).'/'.$result['url'].'" title="'.L_COMMENT_ARTICLE_LINKED_TITLE.'">';
$article .= plxUtils::strCheck($result['title']);
$article .= '</a>';
}
# Statut du commentaire
$com=$plxAdmin->comInfoFromFilename($_GET['c'].'.xml');
if($com['comStatus']=='_')
$statut = '<strong>'.L_COMMENT_OFFLINE.'</strong>';
elseif($com['comStatus']=='')
$statut = '<a href="'.PLX_ROOT.'?article'.intval($plxAdmin->plxRecord_coms->f('article')).'/#c'.$plxAdmin->plxRecord_coms->f('index').'" title="'.L_COMMENT_ONLINE_TITLE.'">'.L_COMMENT_ONLINE.'</a>';
else
$statut = '';
# Date du commentaire
$date = plxDate::date2Array($plxAdmin->plxRecord_coms->f('date'));
# On inclut le header
include(dirname(__FILE__).'/top.php');
?>
<form action="comment.php<?php echo (!empty($_GET['a'])?'?a='.plxUtils::strCheck($_GET['a']):'') ?>" method="post" id="form_comment">
<div class="inline-form action-bar">
<h2><?php echo L_COMMENT_EDITING ?></h2>
<?php if(!empty($_GET['a'])) : ?>
<p><a class="back" href="comments.php?a=<?php echo $_GET['a'] ?>"><?php echo L_BACK_TO_ARTICLE_COMMENTS ?></a></p>
<?php else : ?>
<p><a class="back" href="comments.php"><?php echo L_BACK_TO_COMMENTS ?></a></p>
<?php endif; ?>
<?php if($com['comStatus']=='') : ?>
<input type="submit" name="offline" value="<?php echo L_COMMENT_OFFLINE_BUTTON ?>" />
<input type="submit" name="answer" value="<?php echo L_COMMENT_ANSWER_BUTTON ?>" />
<?php else : ?>
<input type="submit" name="online" value="<?php echo L_COMMENT_PUBLISH_BUTTON ?>" />
<?php endif; ?>
<input type="submit" name="update" value="<?php echo L_COMMENT_UPDATE_BUTTON ?>" />
<input class="red" type="submit" name="delete" value="<?php echo L_DELETE ?>" onclick="Check=confirm('<?php echo L_COMMENT_DELETE_CONFIRM ?>');if(Check==false) return false;"/>
<?php echo plxToken::getTokenPostMethod() ?>
</div>
<?php eval($plxAdmin->plxPlugins->callHook('AdminCommentTop')) # Hook Plugins ?>
<ul class="unstyled-list">
<li><?php echo L_COMMENT_IP_FIELD ?> : <?php echo $plxAdmin->plxRecord_coms->f('ip'); ?></li>
<li><?php echo L_COMMENT_STATUS_FIELD ?> : <?php echo $statut; ?></li>
<li><?php echo L_COMMENT_TYPE_FIELD ?> : <strong><?php echo $plxAdmin->plxRecord_coms->f('type'); ?></strong></li>
<li><?php echo L_COMMENT_LINKED_ARTICLE_FIELD ?> : <?php echo $article; ?></li>
</ul>
<fieldset>
<?php plxUtils::printInput('comId',$_GET['c'],'hidden'); ?>
<div class="grid inline-form">
<div class="col sml-12">
<label><?php echo L_COMMENT_DATE_FIELD ?> :</label>
<?php plxUtils::printInput('day',$date['day'],'text','2-2',false,'no-margin'); ?>
<?php plxUtils::printInput('month',$date['month'],'text','2-2',false,'no-margin'); ?>
<?php plxUtils::printInput('year',$date['year'],'text','2-4',false,'no-margin'); ?>
<?php plxUtils::printInput('time',$date['time'],'text','2-5',false,'no-margin'); ?>
<a href="javascript:void(0)" onclick="dateNow(<?php echo date('Z') ?>); return false;" title="<?php L_NOW; ?>"><img src="theme/images/date.png" alt="" /></a>
</div>
</div>
<div class="grid">
<div class="col sml-12">
<label for="id_author"><?php echo L_COMMENT_AUTHOR_FIELD ?> :</label>
<?php plxUtils::printInput('author',plxUtils::strCheck($plxAdmin->plxRecord_coms->f('author')),'text','40-255') ?>
</div>
</div>
<div class="grid">
<div class="col sml-12">
<label for="id_site">
<?php echo L_COMMENT_SITE_FIELD.' : ';
$site = plxUtils::strCheck($plxAdmin->plxRecord_coms->f('site'));
if($site != '') echo '<a href="'.$site.'">'.$site.'</a>';
?>
</label>
<?php
plxUtils::printInput('site',$site,'text','40-255');
?>
</div>
</div>
<div class="grid">
<div class="col sml-12">
<label for="id_mail"><?php echo L_COMMENT_EMAIL_FIELD ?> :
<?php if($plxAdmin->plxRecord_coms->f('mail') != '') : ?>
<?php echo '<a href="mailto:'.$plxAdmin->plxRecord_coms->f('mail').'">'.$plxAdmin->plxRecord_coms->f('mail').'</a>' ?>
<?php endif; ?>
</label>
<?php plxUtils::printInput('mail',plxUtils::strCheck($plxAdmin->plxRecord_coms->f('mail')),'text','40-255') ?>
</div>
</div>
<div class="grid">
<div class="col sml-12">
<label for="id_content"><?php echo L_COMMENT_ARTICLE_FIELD ?> :</label>
<?php if($plxAdmin->plxRecord_coms->f('type') == 'admin') : ?>
<?php plxUtils::printArea('content',plxUtils::strCheck($plxAdmin->plxRecord_coms->f('content')), 60, 7,false,'full-width'); ?>
<?php else : ?>
<?php plxUtils::printArea('content',$plxAdmin->plxRecord_coms->f('content'), 60, 7,false,'full-width'); ?>
<?php endif; ?>
<?php eval($plxAdmin->plxPlugins->callHook('AdminComment')) # Hook Plugins ?>
</div>
</div>
</fieldset>
</form>
<?php
# Hook Plugins
eval($plxAdmin->plxPlugins->callHook('AdminCommentFoot'));
# On inclut le footer
include(dirname(__FILE__).'/foot.php');
?>
|
