Version beta_accents 2007-03-12+17:26:00 - 2007-03-14+17:35:14

1 files changed, 64 insertions, 66 deletions

diff --git a/beta_accents/app/include/ludo/fonctions.inc.php b/beta_accents/app/include/ludo/fonctions.inc.php
index 74b7ca7..9124ac5 100644
--- a/beta_accents/app/include/ludo/fonctions.inc.php
+++ b/beta_accents/app/include/ludo/fonctions.inc.php
@@ -1,19 +1,19 @@
 <?php
 /*
- * Fonctions de génération de message d'erreur pour utilisateur (et le debuggueur !)
+ * Fonctions de g&eacute;n&eacute;ration de message d'erreur pour utilisateur (et le debuggueur !)
  */
-// Fonction retournant un message d'erreur correspondant à une erreur mysql
+// Fonction retournant un message d'erreur correspondant &agrave; une erreur mysql
 function mysql_generate_errmsg()
 {
 	if ( isset($_REQUEST['debug']) )
 	{
-		return 'Erreur SQL numéro ' . mysql_errno() . ' : ' . mysql_error();
+		return 'Erreur SQL num&eacute;ro ' . mysql_errno() . ' : ' . mysql_error();
 	}else{
-		return 'Une erreur de base de données s\'est produite, veuillez réessayer ultérieurement.';
+		return 'Une erreur de base de donn&eacute;es s\'est produite, veuillez r&eacute;essayer ult&eacute;rieurement.';
 	}
 }
 
-// Fonction retournant un message d'erreur correspondant à un numero d'erreur de pop3_auth(...)
+// Fonction retournant un message d'erreur correspondant &agrave; un numero d'erreur de pop3_auth(...)
 function pop3_generate_errmsg($errno)
 {
 	require_once 'auth.inc.php';
@@ -26,14 +26,14 @@ function pop3_generate_errmsg($errno)
 		{
 			case ERR_POP3_AUTH_BADUSER :
 			case ERR_POP3_AUTH_BADPASS :
-				$msg = 'Authentification rejetée : Vérifiez votre identifiant et saisissez votre mot de passe à nouveau';
+				$msg = 'Authentification rejet&eacute;e : V&eacute;rifiez votre identifiant et saisissez votre mot de passe &agrave; nouveau';
 			break;
 			case ERR_BAD_PARAMS :
-				$msg = 'Adresse email invalide, ou serveur mail non répertorié';
+				$msg = 'Adresse email invalide, ou serveur mail non r&eacute;pertori&eacute;';
 			break;
 			default :
 				$msg = 'Une erreur de communication avec le service d\'authentification s\'est produite,' .
-				'veuillez réessayer ultérieurement.';
+				'veuillez r&eacute;essayer ult&eacute;rieurement.';
 			break;
 		}
 	}
@@ -41,12 +41,12 @@ function pop3_generate_errmsg($errno)
 }
 
 /*
- * Génération du code html d'une case du tableau croisé Créneau/Presonnes ayant comme personne $idP,
- * comme créneau $idC. Si $idEditable est vrai je pourrai cliquer sur le bouton
- * pour donner ma disponibilité. $estDispo peut-être 'oui', 'non', ou '' et signifie que la personne a déjà répondu 'oui', non'
- * ou n'a pas encore répondu.
+ * G&eacute;n&eacute;ration du code html d'une case du tableau crois&eacute; Cr&eacute;neau/Presonnes ayant comme personne $idP,
+ * comme cr&eacute;neau $idC. Si $idEditable est vrai je pourrai cliquer sur le bouton
+ * pour donner ma disponibilit&eacute;. $estDispo peut-&ecirc;tre 'oui', 'non', ou '' et signifie que la personne a d&eacute;j&agrave; r&eacute;pondu 'oui', non'
+ * ou n'a pas encore r&eacute;pondu.
  */
-// Génération d'une case
+// G&eacute;n&eacute;ration d'une case
 function generate_html_dispo_case($idR, $idP, $idC, $isEditable, $estDispo, $withTD=false, $class='')
 {
 	// Alignement html
@@ -54,7 +54,7 @@ function generate_html_dispo_case($idR, $idP, $idC, $isEditable, $estDispo, $wit
 	if ( ! $isEditable )
 	{
 		if ( $withTD ) { echo "			<td $class>\n				"; }
-		// Cas général, on n'est pas la personne concernée
+		// Cas g&eacute;n&eacute;ral, on n'est pas la personne concern&eacute;e
 		if ( ! isset($estDispo) || $estDispo == '' ) 
 		{	// Dispo Inconnue (icone ?)
 			generate_html_dispo_inconnu($idP, $idC);
@@ -73,7 +73,7 @@ function generate_html_dispo_case($idR, $idP, $idC, $isEditable, $estDispo, $wit
 	else
 	{
 		if ( $withTD ) { echo "			<td id=\"dispo_idC${idC}\" $class>\n				"; }
-		// On est la personne concernée, on peut donc choisir le créneau
+		// On est la personne concern&eacute;e, on peut donc choisir le cr&eacute;neau
 		if ( ! isset($estDispo) || $estDispo == '' )
 		{	// Dispo Inconnue
 			generate_html_dispo_dire_oui($idR, $idC);
@@ -99,24 +99,17 @@ function generate_html_dispo_case($idR, $idP, $idC, $isEditable, $estDispo, $wit
 	if ( $withTD ) { echo "			</td>\n"; }
 }
 
-// Génération du tableau complet
-// TODO : idée : class du tableau différnete quand annulée -> tableau grisé...
+// G&eacute;n&eacute;ration du tableau complet
+// TODO : id&eacute;e : class du tableau diff&eacute;rnete quand annul&eacute;e -> tableau gris&eacute;...
 
 function generate_html_array_personnes_crenaux($idR)
 {
-	if ( isset($_SESSION['session_idP']) )
-	{
-		$idP_Self=$_SESSION['session_idP'];
-	}
-	else
-	{
-		// TODO : Erreur
-	}
+	$idP_Self=$_SESSION['session_idP'];
 	
-	// Connexion à la base et sélection de la database
+	// Connexion &agrave; la base et s&eacute;lection de la database
 	require_once 'include/connect.inc.php';
 
-	// Récupération des paramètres de la réunion...
+	// R&eacute;cup&eacute;ration des param&egrave;tres de la r&eacute;union...
 	$montrerDispoR=$estAnnulee=$is_admin=$estFixee=false;
 	$idP_orga=null;
 	$query="SELECT r.montrerDispoR, r.estAnnulee, r.idP_Orga, r.idC_Fixe, r.idL FROM AWOR_Reunion r WHERE r.idR='$idR'";
@@ -126,13 +119,13 @@ function generate_html_array_personnes_crenaux($idR)
 		list($montrerDispoR, $estAnnulee, $idP_orga, $idC_Fixe, $idL_interne) = mysql_fetch_row($result); 
 		$is_admin = ( $idP_Self == $idP_orga );
 		$montrerDispoR = ( ( $montrerDispoR === 'oui' ) || $is_admin ) ;
-		//echo "DEBUG : annulée $estAnnulee\n";
+		//echo "DEBUG : annul&eacute;e $estAnnulee\n";
 		$estAnnulee = ( $estAnnulee == 'oui' );
 		$estFixee = ( $idC_Fixe != null);
 	}
 	else
 	{
-		// TODO : erreur
+		return "Impossible d'afficher le tableau de la réunion : Erreur de base de donnée\n";
 	}
 	// DEBUG : tests en forçant les variables
 	//$estAnnulee=true;
@@ -140,7 +133,7 @@ function generate_html_array_personnes_crenaux($idR)
 	//~ echo "DEBUG : \nmontrerDispoR==$montrerDispoR\nestAnnulee==$estAnnulee\nestFixee==$estFixee\nis_admin==$is_admin\n";
 ?>
 <form id="formmail" action="sendmail.php" method="post">
-	<table class="details" summary="Disponibilité des personnes pour chaque créneau possible de la réunion">
+	<table class="details" summary="Disponibilit&eacute; des personnes pour chaque cr&eacute;neau possible de la r&eacute;union">
 		<thead>
 		<tr>
 <?php
@@ -159,7 +152,7 @@ function generate_html_array_personnes_crenaux($idR)
 	echo 'Personnes' . "\n";
 	echo '			</th>' . "\n";
 
-	// Remplissage des entêtes de colonnes (créneaux)
+	// Remplissage des ent&ecirc;tes de colonnes (cr&eacute;neaux)
 	$query="SELECT idC, UNIX_TIMESTAMP(dateHeure), duree FROM AWOR_Creneau WHERE idR='$idR' ORDER BY dateHeure ASC;";
 	$creneaux=array();
 	$dispos=array();
@@ -204,8 +197,8 @@ function generate_html_array_personnes_crenaux($idR)
 		</thead>
 		<tbody>
 <?php
-	// Remplissage du tableau, ligne à ligne
-	// Requette écrivant les disponibilités dans un tableau associatif en une seule fois
+	// Remplissage du tableau, ligne &agrave; ligne
+	// Requette &eacute;crivant les disponibilit&eacute;s dans un tableau associatif en une seule fois
 	if ( $montrerDispoR )
 	{
 		$query='SELECT ch.idC, ch.idP, ch.estDispo FROM AWOR_Choisir ch, AWOR_Creneau c, AWOR_Personne p, AWOR_Appartenir a, AWOR_Reunion r WHERE '
@@ -243,16 +236,16 @@ function generate_html_array_personnes_crenaux($idR)
 	
 	if ( $result = @mysql_query($query) ) 
 	{
-		// On écrit ligne à ligne les personnes et les disponibilités
+		// On &eacute;crit ligne &agrave; ligne les personnes et les disponibilit&eacute;s
 		while ( $p = mysql_fetch_array($result) )	// Boucle sur chaque personne
 		{
 			echo "		<tr>\n";
 			// Colonne de checkbox pour envoi email si $is_admin == true
 			if  ( $is_admin ) { echo '			<td><input name="mail_idP' . $p[0] . '" type="checkbox" checked="checked" /></td>' . "\n"; }
-			// Nom prénom
-			echo "				<td>$p[1] $p[2]</td>\n";
-			// Disponibilités
-			foreach ( $creneaux as $c_id )	// Pour chaque créneau
+			// Nom pr&eacute;nom
+			echo '				<td>' . htmlentities($p[1], ENT_QUOTES) . ' ' . htmlentities($p[2], ENT_QUOTES) . "</td>\n";
+			// Disponibilit&eacute;s
+			foreach ( $creneaux as $c_id )	// Pour chaque cr&eacute;neau
 			{
 				if (isset($dispos[$c_id][$p[0]]))
 				{
@@ -293,12 +286,12 @@ function generate_html_array_personnes_crenaux($idR)
 			echo "		</tr>\n";
 		}
 
-		// On inscrit les lignes de totaux si les disponibilités sont révélées
+		// On inscrit les lignes de totaux si les disponibilit&eacute;s sont r&eacute;v&eacute;l&eacute;es
 		if ( $is_admin  && ! $estFixee && ! $estAnnulee)
 		{
 			echo "		<tr>\n";
 			echo "			<td>&nbsp;</td>\n";
-			echo "			<td>Personnes présentes</td>\n";
+			echo "			<td>Personnes pr&eacute;sentes</td>\n";
 			foreach ( $creneaux as $c_id )
 			{
 				if ( $c_id == $dispo_max_id )
@@ -332,7 +325,7 @@ function traiter_formulaire_fixer_creneau()
 {
 	if ( ! isset($_GET['idR']) || !isset($_GET['idC']) )
 	{
-		$errmsg="Impossible de fixer la réunion : paramètres manquants ou erroné";
+		$errmsg="Impossible de fixer la r&eacute;union : param&egrave;tres manquants ou erron&eacute;";
 		return $errmsg;
 	}
 	$idR=addslashes($_GET['idR']);
@@ -341,7 +334,7 @@ function traiter_formulaire_fixer_creneau()
 	$query="UPDATE AWOR_Reunion SET idC_Fixe=$idC WHERE idR=$idR;";
 	if ( ! mysql_query($query) || mysql_affected_rows() != 1 )
 	{
-		$errmsg='Impossible de fixer la réunion : ' . mysql_generate_errmsg();
+		$errmsg='Impossible de fixer la r&eacute;union : ' . mysql_generate_errmsg();
 		return $errmsg;
 	}
 	return;
@@ -352,7 +345,7 @@ function traiter_formulaire_creer_reunion()
 	include_once('include/je.inc.php');
 	$idP=$_SESSION['session_idP'];
 
-	// Recherche d'une réunion vierge déjà existante
+	// Recherche d'une r&eacute;union vierge d&eacute;j&agrave; existante
 	$query='SELECT idR FROM AWOR_Reunion WHERE idP_Orga=' . "('$idP') AND objetR='Renseignez';";
 	if ( ( $result = mysql_query($query) ) && (mysql_num_rows($result) > 0) )
 	{
@@ -360,20 +353,20 @@ function traiter_formulaire_creer_reunion()
 	}
 	else
 	{
-		// Création de la Réunion sauf si une réunion vierge existe déjà
+		// Cr&eacute;ation de la R&eacute;union sauf si une r&eacute;union vierge existe d&eacute;j&agrave;
 		$query='INSERT INTO AWOR_Reunion(idP_Orga, objetR) VALUES' . "('$idP', 'Renseignez');";
 		if ( ! $result = @mysql_query($query) || (mysql_affected_rows() != 1) )
 		{
 			// Cas d'erreur
-			$errmsg ='Erreur lors de la création de la liste de participants : ' . mysql_generate_errmsg();
+			$errmsg ='Erreur lors de la cr&eacute;ation de la liste de participants : ' . mysql_generate_errmsg();
 			return $errmsg;
 		}
 		$idR=mysql_insert_id();
 	
-		// Création de la Liste des participants
+		// Cr&eacute;ation de la Liste des participants
 		if ( ! $idL=list_new("interne_idR_$idR","NULL",true) )
 		{
-			$errmsg ='Erreur lors de la création de la liste de participants : Erreur de base de données';
+			$errmsg ='Erreur lors de la cr&eacute;ation de la liste de participants : Erreur de base de donn&eacute;es';
 			return $errmsg;	
 		}
 		
@@ -381,7 +374,7 @@ function traiter_formulaire_creer_reunion()
 		if ( ! $result = @mysql_query($query) || (mysql_affected_rows() != 1) )
 		{
 			// Cas d'erreur
-			$errmsg = 'Erreur lors de la création de la liste de participants : ' . mysql_generate_errmsg();
+			$errmsg = 'Erreur lors de la cr&eacute;ation de la liste de participants : ' . mysql_generate_errmsg();
 			return $errmsg;
 		}
 	}
@@ -391,19 +384,20 @@ function traiter_formulaire_creer_reunion()
 
 function traiter_formulaire_modif_detail_reunion()
 {
+	require_once('include/tools.inc.php');
 	if ( ! isset($_REQUEST['idR']) || !isset($_POST['objetR']) || !isset($_POST['lieuR']) || !isset($_POST['ordreJourR']) || !isset($_POST['remarquesR']) )
 	{
-		$errmsg = 'Impossible de modifier de détail de la réunion : Paramètres manquants';
+		$errmsg = 'Impossible de modifier de d&eacute;tail de la r&eacute;union : Param&egrave;tres manquants';
 		// DEBUG :
 		//echo "DEBUG : $query\n$errmsg\n";
 		return $errmsg;
 	}
 	
-	$idR=addslashes($_REQUEST['idR']);
-	$objetR=addslashes($_POST['objetR']);
-	$lieuR=addslashes($_POST['lieuR']);
-	$ordreJourR=addslashes($_POST['ordreJourR']);
-	$remarquesR=addslashes($_POST['remarquesR']);
+	$idR=addslashes_if_needed($_REQUEST['idR']);
+	$objetR=addslashes_if_needed($_POST['objetR']);
+	$lieuR=addslashes_if_needed($_POST['lieuR']);
+	$ordreJourR=addslashes_if_needed($_POST['ordreJourR']);
+	$remarquesR=addslashes_if_needed($_POST['remarquesR']);
 	$estAnnulee=( isset($_POST['isCancelled']) && ($_POST['isCancelled']==='on') )?'oui':'non';
 	$montrerDispoR=( isset($_POST['isHidden']) && ($_POST['isHidden']==='on') )?'non':'oui';
 	
@@ -412,7 +406,7 @@ function traiter_formulaire_modif_detail_reunion()
 	if ( ! $result = @mysql_query($query) || (mysql_affected_rows() != 1) )
 	{
 		// Cas d'erreur
-		$errmsg = 'Erreur lors de la modification de la réunion : ' . mysql_generate_errmsg();
+		$errmsg = 'Erreur lors de la modification de la r&eacute;union : ' . mysql_generate_errmsg();
 		// DEBUG :
 		//echo "DEBUG : $query\n$errmsg\n";
 		return $errmsg;
@@ -429,19 +423,18 @@ function generate_html_reunion_detail2($idR)
 	$result = @mysql_query($query);
 	if ( ! $result || ( mysql_num_rows($result) !== 1 ) )
 	{
-		$errmsg="Impossible de récuprérer les informations de la réunion : Erreur de base de données\n";
+		$errmsg="Impossible de r&eacute;cupr&eacute;rer les informations de la r&eacute;union : Erreur de base de donn&eacute;es\n";
 		return $errmsg;
 	}
 	
 	list($objetR, $ordreJourR, $lieuR, $remarquesR, $montrerDispoR, $estAnnulee, $idP_Orga, $idC_Fixe, $nomP, $prenomP) = mysql_fetch_row($result); 
 	if ( $estAnnulee=='oui' ) { $etat = 'reunion_annulee'; } elseif ( $idC_Fixe!=null)  { $etat ='reunion_fixee'; } else { $etat = 'reunion_en_cours'; }
-	
 ?>
-	<table class="detail_reunion" summary="Détail de la réunion que vous avez sélectionnée">
+	<table class="detail_reunion" summary="D&eacute;tail de la r&eacute;union que vous avez s&eacute;lectionn&eacute;e">
 		<thead>
 			<tr>
 				<th colspan="2">
-					Détails de la réunion
+					D&eacute;tails de la r&eacute;union
 <?php
 	//~ echo "DEBUG : SESSION['session_idP']==" . $_SESSION['session_idP'] . "\n" . "idP_Orga==" . $idP_Orga;
 	if ( isset($_SESSION['session_idP']) && ($_SESSION['session_idP'] == $idP_Orga ) )
@@ -452,7 +445,12 @@ function generate_html_reunion_detail2($idR)
 		echo urlencode($ordreJourR) . '&amp;remarquesR=' . urlencode($remarquesR);
 		echo "','details_reunion',false)\">(Editer)</a>\n";
 	}
-
+	$objetR=htmlentities($objetR, ENT_QUOTES);
+	$ordreJourR=htmlentities($ordreJourR, ENT_QUOTES);
+	$lieuR=htmlentities($lieuR, ENT_QUOTES);
+	$remarquesR=htmlentities($remarquesR, ENT_QUOTES);
+	$nomP=htmlentities($nomP, ENT_QUOTES);
+	$prenomP=htmlentities($prenomP, ENT_QUOTES);
 ?>
 				</th>
 			</tr>
@@ -496,16 +494,16 @@ function generate_html_reunion_detail2($idR)
 	switch($etat)
 	{
 		case 'reunion_fixee':
-			echo "Fixée\n";
+			echo "Fix&eacute;e\n";
 		break;
 		case 'reunion_en_cours':
-			echo "En préparation\n";
+			echo "En pr&eacute;paration\n";
 		break;
 		case 'reunion_annulee':
-			echo "Annulée\n";
+			echo "Annul&eacute;e\n";
 		break;
 	}
-	if ( $montrerDispoR === 'non' ) { echo ', disponibilités masquées'; }
+	if ( $montrerDispoR === 'non' ) { echo ', disponibilit&eacute;s masqu&eacute;es'; }
 ?>
 				</td>
 			</tr>
@@ -524,12 +522,12 @@ function html_generate_MySQLTableSuppr($table, $key_name, $columns='*', $where_c
 	//~ echo "DEBUG : $query\n";
 	if ( ! $result = @mysql_query($query) ) 
 	{
-		return "Erreur de génération de la table $table\n";
+		return "Erreur de g&eacute;n&eacute;ration de la table $table\n";
 	}
 	else
 	{
 		$row = mysql_fetch_assoc($result);
-		// Affichage des entêtes du tableau et du pied de tableau
+		// Affichage des ent&ecirc;tes du tableau et du pied de tableau
 		echo '<form action="" method="post">' . "\n" . '<table summary="Affichage des objets de la table ' . $table . ' pour la purger">' . "\n<thead>\n<tr>\n";
 		echo '<td colspan="' . ( count($row) + 1 ) . "\">$table</td>\n</tr>\n<tr>\n";
 		echo "<td></td><td>" . implode("</td>\n<td>",array_keys($row)) . "</td>\n";