source: trunk/profile.php @ 2029

Revision 2029, 9.4 KB checked in by rub, 12 years ago (diff)

Resolved issue 0000697: with generic user a author name is necessary to comment picture.

+ Change way to determinate if user is a guest (use functions like is_admin)

  • Property svn:eol-style set to LF
  • Property svn:keywords set to Author Date Id Revision
Line 
1<?php
2// +-----------------------------------------------------------------------+
3// | PhpWebGallery - a PHP based picture gallery                           |
4// | Copyright (C) 2002-2003 Pierrick LE GALL - pierrick@phpwebgallery.net |
5// | Copyright (C) 2003-2007 PhpWebGallery Team - http://phpwebgallery.net |
6// +-----------------------------------------------------------------------+
7// | file          : $Id$
8// | last update   : $Date$
9// | last modifier : $Author$
10// | revision      : $Revision$
11// +-----------------------------------------------------------------------+
12// | This program is free software; you can redistribute it and/or modify  |
13// | it under the terms of the GNU General Public License as published by  |
14// | the Free Software Foundation                                          |
15// |                                                                       |
16// | This program is distributed in the hope that it will be useful, but   |
17// | WITHOUT ANY WARRANTY; without even the implied warranty of            |
18// | MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU      |
19// | General Public License for more details.                              |
20// |                                                                       |
21// | You should have received a copy of the GNU General Public License     |
22// | along with this program; if not, write to the Free Software           |
23// | Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, |
24// | USA.                                                                  |
25// +-----------------------------------------------------------------------+
26
27// customize appearance of the site for a user
28// +-----------------------------------------------------------------------+
29// |                           initialization                              |
30// +-----------------------------------------------------------------------+
31
32if (!defined('PHPWG_ROOT_PATH'))
33{//direct script access
34  define('PHPWG_ROOT_PATH','./');
35  include_once(PHPWG_ROOT_PATH.'include/common.inc.php');
36
37  // +-----------------------------------------------------------------------+
38  // | Check Access and exit when user status is not ok                      |
39  // +-----------------------------------------------------------------------+
40  check_status(ACCESS_CLASSIC);
41
42  $userdata = $user;
43
44  save_profile_from_post($userdata, $errors);
45
46  $title= l10n('customize_page_title');
47  $page['body_id'] = 'theProfilePage';
48  include(PHPWG_ROOT_PATH.'include/page_header.php');
49
50  load_profile_in_template(
51    get_root_url().'profile.php', // action
52    make_index_url(), // for redirect
53    $userdata );
54
55  $template->assign_var('U_HOME', make_index_url() );
56
57  // +-----------------------------------------------------------------------+
58  // |                             errors display                            |
59  // +-----------------------------------------------------------------------+
60  if (count($errors) != 0)
61  {
62    $template->assign_block_vars('errors',array());
63    foreach ($errors as $error)
64    {
65      $template->assign_block_vars('errors.error', array('ERROR'=>$error));
66    }
67  }
68  $template->set_filename('profile', 'profile.tpl');
69  $template->parse('profile');
70  include(PHPWG_ROOT_PATH.'include/page_tail.php');
71}
72
73//------------------------------------------------------ update & customization
74function save_profile_from_post(&$userdata, &$errors)
75{
76  global $conf;
77  $errors = array();
78 
79  if (!isset($_POST['validate']))
80  {
81    return false;
82  }
83
84  $int_pattern = '/^\d+$/';
85  if (empty($_POST['nb_image_line'])
86      or (!preg_match($int_pattern, $_POST['nb_image_line'])))
87  {
88    $errors[] = l10n('nb_image_line_error');
89  }
90
91  if (empty($_POST['nb_line_page'])
92      or (!preg_match($int_pattern, $_POST['nb_line_page'])))
93  {
94    $errors[] = l10n('nb_line_page_error');
95  }
96
97  if ($_POST['maxwidth'] != ''
98      and (!preg_match($int_pattern, $_POST['maxwidth'])
99           or $_POST['maxwidth'] < 50))
100  {
101    $errors[] = l10n('maxwidth_error');
102  }
103  if ($_POST['maxheight']
104       and (!preg_match($int_pattern, $_POST['maxheight'])
105             or $_POST['maxheight'] < 50))
106  {
107    $errors[] = l10n('maxheight_error');
108  }
109  // periods must be integer values, they represents number of days
110  if (!preg_match($int_pattern, $_POST['recent_period'])
111      or $_POST['recent_period'] <= 0)
112  {
113    $errors[] = l10n('periods_error') ;
114  }
115
116  if (isset($_POST['mail_address']))
117  {
118    $mail_error = validate_mail_address($_POST['mail_address']);
119    if (!empty($mail_error))
120    {
121      $errors[] = $mail_error;
122    }
123  }
124
125  if (!empty($_POST['use_new_pwd']))
126  {
127    // password must be the same as its confirmation
128    if ($_POST['use_new_pwd'] != $_POST['passwordConf'])
129    {
130      $errors[] = l10n('New password confirmation does not correspond');
131    }
132
133    if ( !defined('IN_ADMIN') )
134    {// changing password requires old password
135      $query = '
136  SELECT '.$conf['user_fields']['password'].' AS password
137    FROM '.USERS_TABLE.'
138    WHERE '.$conf['user_fields']['id'].' = \''.$userdata['id'].'\'
139  ;';
140      list($current_password) = mysql_fetch_row(pwg_query($query));
141 
142      if ($conf['pass_convert']($_POST['password']) != $current_password)
143      {
144        $errors[] = l10n('Current password is wrong');
145      }
146    }
147  }
148
149  if (count($errors) == 0)
150  {
151    // mass_updates function
152    include_once(PHPWG_ROOT_PATH.'admin/include/functions.php');
153
154    if (isset($_POST['mail_address']))
155    {
156      // update common user informations
157      $fields = array($conf['user_fields']['email']);
158
159      $data = array();
160      $data{$conf['user_fields']['id']} = $_POST['userid'];
161      $data{$conf['user_fields']['email']} = $_POST['mail_address'];
162
163      // password is updated only if filled
164      if (!empty($_POST['use_new_pwd']))
165      {
166        array_push($fields, $conf['user_fields']['password']);
167        // password is encrpyted with function $conf['pass_convert']
168        $data{$conf['user_fields']['password']} =
169          $conf['pass_convert']($_POST['use_new_pwd']);
170      }
171      mass_updates(USERS_TABLE,
172                   array('primary' => array($conf['user_fields']['id']),
173                         'update' => $fields),
174                   array($data));
175    }
176
177    // update user "additional" informations (specific to PhpWebGallery)
178    $fields = array(
179      'nb_image_line', 'nb_line_page', 'language', 'maxwidth', 'maxheight',
180      'expand', 'show_nb_comments', 'show_nb_hits', 'recent_period', 'template'
181      );
182
183    $data = array();
184    $data['user_id'] = $_POST['userid'];
185
186    foreach ($fields as $field)
187    {
188      if (isset($_POST[$field]))
189      {
190        $data[$field] = $_POST[$field];
191      }
192    }
193    mass_updates(USER_INFOS_TABLE,
194                 array('primary' => array('user_id'), 'update' => $fields),
195                 array($data));
196
197    // redirection
198    if (!empty($_POST['redirect']))
199    {
200      redirect($_POST['redirect']);
201    }
202  }
203  return true;
204}
205
206
207function load_profile_in_template($url_action, $url_redirect, $userdata)
208{
209  global $template, $conf;
210
211  $template->set_filename('profile_content', 'profile_content.tpl');
212
213  $expand = ($userdata['expand'] == 'true') ? 
214            'EXPAND_TREE_YES':'EXPAND_TREE_NO';
215
216  $nb_comments =
217    ($userdata['show_nb_comments'] == 'true') ? 
218               'NB_COMMENTS_YES':'NB_COMMENTS_NO';
219
220  $nb_hits =
221    ($userdata['show_nb_hits'] == 'true') ? 
222               'NB_HITS_YES':'NB_HITS_NO';
223
224  $template->assign_vars(
225    array(
226      'USERNAME'=>$userdata['username'],
227      'USERID'=>$userdata['id'],
228      'EMAIL'=>@$userdata['email'],
229      'NB_IMAGE_LINE'=>$userdata['nb_image_line'],
230      'NB_ROW_PAGE'=>$userdata['nb_line_page'],
231      'RECENT_PERIOD'=>$userdata['recent_period'],
232      'MAXWIDTH'=>@$userdata['maxwidth'],
233      'MAXHEIGHT'=>@$userdata['maxheight'],
234 
235      $expand=>'checked="checked"',
236      $nb_comments=>'checked="checked"',
237      $nb_hits=>'checked="checked"',
238 
239      'REDIRECT' => $url_redirect,
240 
241      'F_ACTION'=>$url_action,
242      ));
243
244  $blockname = 'template_option';
245
246  foreach (get_pwg_themes() as $pwg_template)
247  {
248    if (isset($_POST['submit']))
249    {
250      $selected = $_POST['template']==$pwg_template ? 'selected="selected"' : '';
251    }
252    else if ($userdata['template'].'/'.$userdata['theme'] == $pwg_template)
253    {
254      $selected = 'selected="selected"';
255    }
256    else
257    {
258      $selected = '';
259    }
260 
261    $template->assign_block_vars(
262      $blockname,
263      array(
264        'VALUE'=> $pwg_template,
265        'CONTENT' => $pwg_template,
266        'SELECTED' => $selected
267        ));
268  }
269
270  $blockname = 'language_option';
271
272  foreach (get_languages() as $language_code => $language_name)
273  {
274    if (isset($_POST['submit']))
275    {
276      $selected = $_POST['language']==$language_code ? 'selected="selected"':'';
277    }
278    else if ($userdata['language'] == $language_code)
279    {
280      $selected = 'selected="selected"';
281    }
282    else
283    {
284      $selected = '';
285    }
286 
287    $template->assign_block_vars(
288      $blockname,
289      array(
290        'VALUE'=> $language_code,
291        'CONTENT' => $language_name,
292        'SELECTED' => $selected
293        ));
294  }
295
296  if (!(in_array($userdata['id'], array($conf['guest_id'], $conf['default_user_id']))))
297  {
298    $template->assign_block_vars('not_special_user', array());
299    if ( !defined('IN_ADMIN') )
300    {
301      $template->assign_block_vars( 'not_special_user.not_admin', array() );
302    }
303  }
304
305  $template->assign_var_from_handle('PROFILE_CONTENT', 'profile_content');
306}
307?>
Note: See TracBrowser for help on using the repository browser.