Bonjour à tous,
j'utilise l'annuaire [url=http://www.1two.org/scripts-php/]1Two[/url] mais j'ai rencontré un petit soucis avec les magic_quote qui sont désactivées sur mon serveur.
J'ai réussi à régler quelques problèmes mais je n'arrive pas à résoudre un soucis coté admin.
Je n'arrive pas à valider ou à supprimer les sites soumis mais je ne suis pas trop expert, auriez-vous une idée ?
Voici le code de la partie qui pose problème :
[code]<?php
if (($_POST['SubmitEditSite']=="Valider") && ($_POST['editowner']!="") && ($_POST['editemail']!="") && ($_POST['edittitle']!="") && ($_POST['editurl']!="") && ($_POST['editurl']!="http://") && ($_POST['editdescription']!=""))
{
$res_modif_site = @mysql_query("UPDATE ".$table_prefix."sites SET category='".mysql_real_escape_string($_POST['listecat'])."', title='".mysql_real_escape_string($_POST['edittitle'])."', url='".mysql_real_escape_string($_POST['editurl'])."', description='".mysql_real_escape_string($_POST['editdescription'])."', owner='".mysql_real_escape_string($_POST['editowner'])."', email='".mysql_real_escape_string($_POST['editemail'])."' WHERE compteur='".mysql_real_escape_string($_GET['site'])."'",$db);
echo "<br /><img src='../design/ls-valid.gif' alt='' /> Le site a été modifié.<br /><br />"; $_GET['action']="";
}
if ($_GET['action']=="editsite")
{
$list_edit_sites=@mysql_fetch_row(@mysql_query("SELECT * FROM ".$table_prefix."sites WHERE compteur='".$_GET['site']."'",$db));
echo "<br />Edition du site $list_edit_sites[1] (tous les champs sont obligatoires)<br /><br />";
echo "<form method='post' action=''><table width='100%' cellspacing='3' cellpadding='0'>";
echo "<tr><td align='right'></td><td>";
echo "<select name='listecat'>";
$res_compteur=@mysql_query("SELECT * FROM ".$table_prefix."cat ORDER BY name ASC",$db);
if (@mysql_num_rows($res_compteur)!=0)
{
for ($i=0; $i<mysql_num_rows($res_compteur); $i++)
{
$list_compteur=@mysql_fetch_row($res_compteur);
if (@mysql_num_rows(@mysql_query("SELECT * FROM ".$table_prefix."cat WHERE inside='$list_compteur[2]'",$db))==0)
{
$tabmenu=""; $ligne="";
$idliste=$list_compteur[2];
while ($idliste!=0)
{
$list_idliste=@mysql_fetch_row(@mysql_query("SELECT * FROM ".$table_prefix."cat WHERE compteur='$idliste'",$db));
$tabmenu[]="$list_idliste[0]";
$idliste=$list_idliste[1];
}
$nbrtabmenu=count($tabmenu);
for ($t=$nbrtabmenu-1; $t>=0; $t--)
{
if ($t==$nbrtabmenu-1) $ligne=$ligne."$tabmenu[$t]";
else $ligne=$ligne." > $tabmenu[$t]";
if ($tabfinal=="") $tabfinal[]="$ligne";
else { if (in_array($ligne,$tabfinal)!=1) $tabfinal[]="$ligne"; }
}
}
}
$nbrtabfinal=count($tabfinal);
$tabfinal[]=rsort($tabfinal);
for ($f=$nbrtabfinal-1; $f>=0; $f--)
{
$tablastword= explode(" > ",$tabfinal[$f]);
$lastword=$tablastword[count($tablastword)-1];
$list_compteur_last_word=@mysql_fetch_row(@mysql_query("SELECT compteur FROM ".$table_prefix."cat WHERE name=\"$lastword\"",$db));
echo "<option value='$list_compteur_last_word[0]'"; if ($_GET['id']=="$list_compteur_last_word[0]") echo " selected"; echo ">$tabfinal[$f]</option>";
}
}
echo "</select></td></tr>";
echo "<tr><td align='right'>Votre nom : </td><td><input name='editowner' type='text' size='40' maxlength='20' value=\"$list_edit_sites[8]\"></td></tr>";
echo "<tr><td align='right'>Adresse email : </td><td><input name='editemail' type='text' size='40' maxlength='100' value='$list_edit_sites[5]'></td></tr>";
echo "<tr><td align='right'>Titre du site : </td><td><input name='edittitle' type='text' size='40' maxlength='100' value=\"$list_edit_sites[1]\"></td></tr>";
echo "<tr><td align='right'>Url du site : </td><td><input name='editurl' type='text' size='40' maxlength='200' value='$list_edit_sites[2]'></td></tr>";
echo "<tr><td align='right'>Description du site :</td><td><textarea name='editdescription' cols='40' rows='8'>$list_edit_sites[4]</textarea></td></tr>";
echo "<tr><td align='right'> </td><td><input type='submit' name='SubmitEditSite' value='Valider'></td></tr>";
echo "</table></form>";
}
$res_valid=@mysql_query("SELECT * FROM ".$table_prefix."sites WHERE valid=0 ORDER BY date_ins ASC, hour_ins ASC",$db);
if (@mysql_num_rows($res_valid)!=0)
{
$nb_valid=mysql_num_rows($res_valid);
switch ($_POST['choix'])
{
case "Valider" :
echo "<img src='../design/valid.png' alt='' /> Site(s) validé(s)<br /><br />";
for ($i=1; $i<=$nb_valid; $i++)
{
$j=$i-1;
$list_valid=@mysql_fetch_row($res_valid);
if ( $checkbox[$j]== $i )
{
$resswitch=@mysql_query("UPDATE ".$table_prefix."sites SET valid='1' WHERE compteur='$list_valid[0]'",$db);
mail("$list_valid[5]","".TWO_TITLE.", site validé","Votre site $list_valid[1] a été ajouté dans notre annuaire.\n".TWO_TITLE."","From: ".TWO_TITLE." <".TWO_EMAIL.">\r\n");
}
}
break;
case "Supprimer" :
echo "<img src='../design/valid.png' alt='' /> Site(s) supprimé(s)<br /><br />";
for ($i=1; $i<=$nb_valid; $i++)
{
$j=$i-1;
$list_valid=@mysql_fetch_row($res_valid);
if ( $checkbox[$j]== $i )
{
$resswitch=@mysql_query("DELETE FROM ".$table_prefix."sites WHERE compteur='$list_valid[0]'",$db);
mail("$list_valid[6]","".TWO_TITLE.", site supprimé","Votre site $list_valid[1] n'a pas été accepté dans notre annuaire.\n".TWO_TITLE."","From: ".TWO_TITLE." <".TWO_EMAIL.">\r\n");
}
}
break;
}
}
$res_valid=@mysql_query("SELECT * FROM ".$table_prefix."sites WHERE valid=0 ORDER BY date_ins ASC, hour_ins ASC",$db);
if (@mysql_num_rows($res_valid)!=0)
{
echo "<form method='post' action='index.php?menu=validsites'>";
for ($i=0; $i<mysql_num_rows($res_valid); $i++)
{
$j=$i+1;
$list_valid=@mysql_fetch_row($res_valid);
$list_cat=@mysql_fetch_row(@mysql_query("SELECT name FROM ".$table_prefix."cat WHERE compteur='$list_valid[6]'",$db));
echo "<div class='aff_sites'><table width='100%'><tr><td><a href='$list_valid[2]'>$list_valid[1]</a> <a href='?menu=validsites&id=$list_valid[6]&site=$list_valid[0]&action=editsite'><img src='../design/edit.png' alt=\"Editer le site $list_valid[1]\" title=\"Editer le site $list_valid[1]\" /></a><br />Catégorie : $list_cat[0]<br />URL : $list_valid[2]<br />$list_valid[4]</td>";
echo "<td>$list_valid[7] - $list_valid[9]</td>";
echo "<td>" . "<input type=\"checkbox\" name=\"checkbox[" . $i . "]\" value=\"" . $j . "\">" . "</td>";
echo "</tr></table></div>";
}
echo "<input type='submit' name='choix' value='Valider'> <input type='submit' name='choix' value='Supprimer'></form>";
}
else echo "<b>Pas de site(s) en attente de validation...</b>";
?>[/code]
Merci de votre aide ! :)
