<?php
/******************************************************************************

  Administration - Gestion des uploads

******************************************************************************/

require_once("include/config.php");
include_once("include/fonctions.php");
include_once("include/fonctions_photos.php");

// Liste des répertoires autorisés pour l'upload et la suppression de fichiers
$admupdListeRep = array (   // "Nom du répertoire" => "Nom affiché dans la liste déroulante"
  "screenshot" => "Screenshot",
  "images" => "Images",
  "bannieres" => "Bannières",
  "downloads" => "Téléchargement",
);

// Extensions des fichiers images autorisés pour l'upload
$admupdExtensionsImage = array('gif', 'jpg', 'jpe', 'jpeg', 'jfif', 'png', 'bmp');

// Extensions des fichiers interdits pour l'upload et le téléchargement
$admupdExtensionsInterdites = array('php\d*', 'inc', 'htm', 'html',
  'phtml', 'shtml', 'wml', 'pwml', 'js', 'jsp', 'asp', 'pl', 'py', 'pyc', 'cgi',
  'htaccess');

// Nom du répertoire par défaut
$admupdRepDefaut = "screenshot";

// Taille maximale du fichier à envoyer (octets)
$admupdTailleMaximaleFichier = 1000000;

// Titres de colonne pour changer l'ordre de tri
$admupdTitresColonne = array(
  "Fichiers" => "Trier par nom de fichier",
  "Description" => "Trier par description");

// Définition des constantes pour les versions anciennes de PHP
if (!defined("UPLOAD_ERR_OK")) define("UPLOAD_ERR_OK", 0);  // < 4.3.0
if (!defined("UPLOAD_ERR_INI_SIZE")) define("UPLOAD_ERR_INI_SIZE", 1);// < 4.3.0
if (!defined("UPLOAD_ERR_FORM_SIZE")) define("UPLOAD_ERR_FORM_SIZE", 2);// < 4.3.0
if (!defined("UPLOAD_ERR_PARTIAL")) define("UPLOAD_ERR_PARTIAL", 3);// < 4.3.0
if (!defined("UPLOAD_ERR_NO_FILE")) define("UPLOAD_ERR_NO_FILE", 4);// < 4.3.0
if (!defined("UPLOAD_ERR_NO_TMP_DIR")) define("UPLOAD_ERR_NO_TMP_DIR", 6);// < 4.3.10, 5.0.3
if (!defined("UPLOAD_ERR_CANT_WRITE")) define("UPLOAD_ERR_CANT_WRITE", 7);  // < 5.0.5


// Initialisation des variables
empty($_REQUEST['rep']) ? $admupdRep = '' : $admupdRep = decode_gpc($_REQUEST['rep']);
empty($_REQUEST['action']) ? $action = '' : $action = decode_gpc($_REQUEST['action']);
empty($_REQUEST['id']) ? $admupdId = '' : $admupdId = decode_gpc($_REQUEST['id']);
empty($_GET['form']) ? $admupdForm = '' : $admupdForm = decode_gpc($_GET['form']);
empty($_GET['tri']) ? $admupdTri = '' : $admupdTri = decode_gpc($_GET['tri']);

if ($admupdTri == "" || $admupdTri < 1) $admupdTri = 1;
elseif ($admupdTri > 2) $admupdTri = 2;

$admupdMsgErreur = "";

// Contrôle du nom de fichier (sécurité)
$admupdId = basename($admupdId);                        // Supprime les noms de répertoire
$admupdId = preg_replace('#[\0-\x1f]#', '', $admupdId); // Filtre les caractères de contrôle


// Actions sur le fichier
switch ($action) {


// Modification d'une description de fichier

case "modifier":
  if ($admupdId != "") {
    empty($_POST['desc']) ? $description = '' : $description = decode_gpc($_POST['desc']);

    ecrire_description_photo($admupdId, $description);
  }
  break;


// Suppression d'un fichier

case "supprimer":
  $nomFichier = $admupdRep."/".$admupdId;

  // Vérifie que la suppression est autorisée
  if ($admupdId != "" &&
    array_key_exists($admupdRep, $admupdListeRep) &&            // Répertoire autorisé ?
    file_exists($nomFichier) && is_file($nomFichier) &&
    !preg_match('#\.(php\d*|inc|htaccess)$#i', $admupdId)) {    // Type autorisé ?

    @chmod($nomFichier, 0777);
    unlink($nomFichier);

    //  Traitements spécifiques en fonction du répertoire
    switch ($admupdRep) {

    case "downloads":
      break;

    case "screenshot":
      supprimer_description_photo($admupdId);
      break;
    }
  }
  break;


// Envoi d'un fichier

case "envoyer":

  $admupdForm = 2;        // Affichage du message d'erreur

  // Un fichier a-t-il été reçu correctement ?
  if (isset($_FILES['fichier1']) &&
    (!isset($_FILES['fichier1']['error']) || $_FILES['fichier1']['error'] == UPLOAD_ERR_OK)) {

    //On récupère la taille, le nom et le nom du fichier temporaire
    $f1_size = $_FILES['fichier1']['size'];
    $f1_name = decode_gpc($_FILES['fichier1']['name']);
    $f1_tmpname = $_FILES['fichier1']['tmp_name'];

    $f1_name = preg_replace('#[\0-\x1f]#', '', $f1_name); // Filtre les caractères de contrôle

    if (array_key_exists($admupdRep, $admupdListeRep)) {            // Répertoire autorisé ?

      // Contrôle du type en fonction du répertoire
      switch ($admupdRep) {

      case "downloads":
        // Types interdits pour le téléchargement
        $f1_name_ok = !preg_match('#\.('.implode('|', $admupdExtensionsInterdites).')$#i', $f1_name);
        break;

      default:  // Par défaut, seules les images sont acceptées
        $f1_name_ok = preg_match('#\.('.implode('|', $admupdExtensionsImage).')$#i', $f1_name);
        break;
      }

      if (!$f1_name_ok) {    // Type de fichier non autorisé
        $admupdMsgErreur = "Ce type de fichier ne peut pas être envoyé dans ce dossier";
      }
      else {
        if (move_uploaded_file($f1_tmpname, $admupdRep."/".$f1_name)) {   // Renvoie TRUE si OK

          //  Traitements spécifiques en fonction du répertoire
          switch ($admupdRep) {

          case "downloads":
            // Ajoute un téléchargement pointant sur le fichier uploadé

            $date = date("d/m/Y");
            $heure = date("H:i");

            $contenu = file_get_contents("data/dl.txt");
            $contenu = $contenu."inactive¦".$f1_name."¦downloads/".$f1_name."¦".$date."¦".$heure."¦Aucun commentaire"."\n";
            file_put_contents("data/dl.txt", $contenu);
            break;

          case "screenshot":
            // Enregistre la description de la photo

            empty($_POST['desc']) ? $description = '' : $description = decode_gpc($_POST['desc']);

            ecrire_description_photo($f1_name, $description);
            break;
          }

          $admupdForm = ""; // Pas d'erreur : affichage normal
        }
      }
    }
  }

  break;
}


// Vérifie que le répertoire est autorisé pour l'upload de fichiers
if ($admupdRep == "" || ! array_key_exists($admupdRep, $admupdListeRep)) {
  $admupdRep = $admupdRepDefaut;    // Sinon, on prend le répertoire par défaut
}


//=============================================================================
//                          Affichage de la page
//=============================================================================


// La constante définie ci-dessous est utilisée par hpage.inc

define("HPAGE_HEADER", '
<style type="text/css">
a.titreColonne {color: '.$cfgTexte[0].'}
a.titreColonne:hover {color: '.$cfgLien[1].'; text-decoration: underline;}
</style>');

include("include/hpage.inc");


htable("Admin - Envoyer un fichier sur le serveur", "100%");

switch ($admupdForm) {

//-----------------------------------------------------------------------------
// Affichage de la liste des fichiers et du formulaire d'envoi
//-----------------------------------------------------------------------------
case "":

  // Creation de l'index des fichiers
  $admupdFichiers = array();
  $i = 0;
  $dossier = opendir($admupdRep);
  while ($fichier = readdir($dossier)) {
    if (is_file($admupdRep."/".$fichier) && $fichier != "index.php" &&
        strtolower($fichier) != "thumbs.db") {
      $admupdFichiers[$i][0] = $fichier;
      if ($admupdRep == "screenshot") $admupdFichiers[$i][1] = description_photo($fichier);
      $i++;
    }
  }
  closedir($dossier);

  function comparer_fichiers($f1, $f2) { return strcmp($f1[0], $f2[0]); }
  function comparer_descriptions($f1, $f2) { return strcoll2($f1[1], $f2[1]); }

  setlocale(LC_COLLATE, PHORTAIL_LC_COLLATE);
  if ($admupdRep == "screenshot" && $admupdTri == 2) usort($admupdFichiers, "comparer_descriptions");
  else usort($admupdFichiers, "comparer_fichiers");

  echo '
  <div style="text-align: center">

  <p><br /><b>Choisissez le dossier de destination</b></p>

  <form action="admin.php?pg=upload" method="post">
  <div>
  <select name="rep" onchange="this.form.submit()">
  ';

  foreach ($admupdListeRep as $rep => $nomRep)
    echo '<option value="'.$rep.'"'.(($rep == $admupdRep) ? ' selected="selected"' : '').'>'.conv_html($nomRep).'</option>'."\n";

  echo '
  </select>
  </div>
  </form>

  <p>
  <b>S&eacute;lectionnez un fichier et cliquez sur "Envoyer". Il sera copi&eacute; sur votre site dans le dossier choisi.
  Pour supprimer un fichier dans ce m&ecirc;me dossier, cliquez sur le bouton &quot;Supprimer&quot; dans la liste ci-dessous.</b>
  </p>

  <form action="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri.'&action=envoyer').'"
    method="post"
    enctype="multipart/form-data" accept-charset="'.PHORTAIL_CHARSET.'">
  <div class="center">
  <input type="hidden" name="MAX_FILE_SIZE" value="'.$admupdTailleMaximaleFichier.'" />
  <p>&nbsp;</p>

  <table width="90%">
  <tr>
  <td style="width: 5%"></td>
  <td style="width: 25%"><p><b>Fichier&nbsp;:</b></p></td>
  <td><input type="file" name="fichier1" size="50" class="texte" /></td>
  </tr>
  ';

  if ($admupdRep == "screenshot") {
    echo '
    <tr>
    <td style="width: 5%"></td>
    <td style="width: 25%"><p><b>Description&nbsp;:</b></p></td>
    <td><input type="text" name="desc" size="50" /></td>
    </tr>
    ';
  }

  echo '
  </table>

  <p style="text-align: center"><br /><input type="submit" value="Envoyer" class="bouton" /></p>

  </div>
  </form>
  </div>

  <hr class="separation_formulaire" />
  <p style="text-align: center"><a href="admin.php">Retour admin</a> || <b><a href="admin.php?logout=1">D&Eacute;CONNEXION</a></b></p>
  <hr class="separation_formulaire" />

  <div class="center">
  <table width="98%" cellspacing="2" cellpadding="2" border="0" class="bord_perso">
  <tr>
  <td style="text-align: center" class="bord_perso"><b>Dossier</b></td>
  ';

  $nColonnesTableau = 3;

  if ($admupdRep == "screenshot") {
    $nColonnesTableau = count($admupdTitresColonne) + 2;

    $i = 1;
    foreach ($admupdTitresColonne as $titreColonne => $infoColonne) {
      echo '<td style="text-align: center" class="bord_perso"><b>';

      if ($i == $admupdTri) {
        echo '- '.$titreColonne.' -';
      } else {
        echo '<a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.
          '&tri='.$i).'" title="'.$infoColonne.'" class="titreColonne" >'.
          $titreColonne.'</a>';
      }
      echo "</b></td>\n";
      $i++;
    }
  } else echo '<td style="text-align: center" class="bord_perso"><b>Fichiers</b></td>'."\n";

  echo '<td style="text-align: center" class="bord_perso"><b>Supprimer</b></td></tr>'."\n";

  for ($i = 0; $i < count($admupdFichiers); $i++) {

    echo '
    <tr>
    <td class="bord_perso" style="white-space: nowrap">
    ';

    if ($admupdFichiers[$i][0] == $admupdId) echo '<a id="fichier"></a>';

    echo '
      <img src="graphics/dossier.gif" width="16" height="16" alt="Dossier" style="border: 0px" />&nbsp;'.$admupdRep.'
    </td>
    <td class="bord_perso">
      <a href="'.conv_url($admupdRep."/".$admupdFichiers[$i][0]).'" target="_blank">'.conv_html($admupdFichiers[$i][0]).'</a>
    </td>
    ';
    if ($admupdRep == "screenshot") {
      $desc = $admupdFichiers[$i][1];
      if ($desc == "") $desc = "[aucune]";
      echo '
      <td class="bord_perso">
        <a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri.'&form=1'.
          '&id='.$admupdFichiers[$i][0]).'" title="Modifier la description" class="titreColonne">'.
        conv_html($desc).'
        </a>
      </td>
      ';
    }

    echo '
    <td style="text-align: center" class="bord_perso">
      <a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri.
        '&action=supprimer&id='.$admupdFichiers[$i][0]).'" title="Supprimer ce fichier">
      <img src="graphics/delete.gif" width="43" height="19" alt="Supprimer" style="border: 0px" />
      </a>
    </td>
    </tr>
    ';
  }

  if (empty($admupdFichiers)) echo '<tr><td colspan="'.$nColonnesTableau.'" style="text-align: center" class="bord_perso"><p>Aucun fichier</p></td></tr>'."\n";

  echo '
  </table>
  </div>
  ';
  break;


//-----------------------------------------------------------------------------
// Formulaire de modification de la description des photos
//-----------------------------------------------------------------------------
case 1:
  echo '<div style="text-align: center">'."\n";

  if ($admupdId != "" &&
    file_exists($admupdRep."/".$admupdId) && is_file($admupdRep."/".$admupdId)) {
    echo '
    <p><b>Modifier une description</b></p>
    <p><a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri).'">Retour &agrave; la liste des fichiers</a></p>

    <form action="'.conv_url('admin.php?pg=upload&tri='.$admupdTri.'#fichier').'" method="post" accept-charset="'.PHORTAIL_CHARSET.'">
    <div class="center">
    <input type="hidden" name="action" value="modifier" />
    <input type="hidden" name="rep" value="'.$admupdRep.'" />
    <input type="hidden" name="id" value="'.conv_html($admupdId).'" />
    <p>&nbsp;</p>

    <table width="90%">
    <tr>
    <td style="width: 5%"></td>
    <td style="width: 25%"><p><b>Fichier&nbsp;:</b></p></td>
    <td><p>'.conv_html($admupdId).'</p></td>
    </tr>
    <tr>
    <td style="width: 5%"></td>
    <td style="width: 25%"><p><b>Description&nbsp;:</b></p></td>
    <td><input type="text" name="desc" size="50" value="'.conv_html(description_photo($admupdId)).'" /></td>
    </tr>
    </table>

    <p><br /><input type="submit" value="Modifier" class="bouton" /></p>

    </div>
    </form>
    ';
  }

  echo '
  <p><a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri).'">Retour &agrave; la liste des fichiers</a></p>

  </div>
  ';

  break;


//-----------------------------------------------------------------------------
// Affichage d'un message d'erreur d'envoi de fichier
//-----------------------------------------------------------------------------
case 2:
  // Certains hébergeurs désactivent la fonction ini_get() ...
  // Dans ce cas, ini_get() renvoie toujours NULL.

  $val = @ini_get("file_uploads");  // Upload autorisé ?
  if (!is_null($val)) $iniFileUploads = (boolean) $val;
  else $iniFileUploads = true;

  $val = @ini_get("post_max_size");
  if (!is_null($val)) $iniPostMaxSize = $val." octets";
  else $iniPostMaxSize = "valeur inconnue";

  $val = @ini_get("upload_max_filesize");
  if (!is_null($val)) $iniUploadMaxFilesize = $val." octets";
  else $iniUploadMaxFilesize = "valeur inconnue";

  $messagesErreur = array(
    UPLOAD_ERR_INI_SIZE => "Le fichier envoyé excède la taille maximale (".$iniUploadMaxFilesize.") autorisée sur le serveur",
    UPLOAD_ERR_FORM_SIZE => "Le fichier envoyé excède la taille maximale (".$admupdTailleMaximaleFichier." octets) spécifiée dans le formulaire HTML",
    UPLOAD_ERR_PARTIAL => "Le fichier n'a été que partiellement envoyé",
    UPLOAD_ERR_NO_FILE => "Vous n'avez sélectionné aucun fichier à envoyer",
    UPLOAD_ERR_NO_TMP_DIR => "Un dossier temporaire est manquant",
    UPLOAD_ERR_CANT_WRITE => "Échec de l'écriture du fichier sur le disque",
  );

  echo '
  <div style="text-align: center">
  <p>&nbsp</p>
  ';

  if ($admupdMsgErreur != "") $message = $admupdMsgErreur;
  else {
    if (isset($_FILES['fichier1'])) {
      if (isset($_FILES['fichier1']['error'])) $codeErreur = $_FILES['fichier1']['error'];
      else $codeErreur = UPLOAD_ERR_OK;

      if ($codeErreur != UPLOAD_ERR_OK) {
        if (isset($messagesErreur[$codeErreur])) $message = $messagesErreur[$codeErreur];
        else $message = "Erreur non répertoriée";
      }
      else $message = "Le fichier n'a pas pu être copié vers le dossier choisi sur le serveur";
    }
    elseif (!$iniFileUploads) $message ="L'envoi de fichiers n'est pas autorisé sur le serveur";
    else $message = "Le fichier envoyé excède la taille maximale (post_max_size: ".$iniPostMaxSize.") autorisée sur le serveur";
  }

  echo '
  <p><b>ERREUR :</b><br /><br />
  '.conv_html($message).'.
  </p>';

  echo '
  <p>&nbsp</p>
  <p><a href="'.conv_url('admin.php?pg=upload&rep='.$admupdRep.'&tri='.$admupdTri).'">Retour &agrave; la liste des fichiers</a></p>

  </div>
  ';

  break;
}

//-----------------------------------------------------------------------------

echo '
<p style="text-align: center"><br /><a href="admin.php">Retour admin</a> || <b><a href="admin.php?logout=1">D&Eacute;CONNEXION</a></b></p>
';

btable();

include("include/bpage.inc");

?>