user-register.php

<?php

require_once("app/bootstrap.php");

use Ladecadanse\UserLevel;
use Ladecadanse\Utils\Validateur;
use Ladecadanse\Utils\Logger;
use Ladecadanse\Utils\Mailing;
use Ladecadanse\HtmlShrink;

$get['action'] = "ajouter";

if (isset($_GET['idP']))
{

	$get['idP'] = Validateur::validateUrlQueryValue($_GET['idP'], "int", 1);
}

$page_titre = "Inscription";
$page_description = "Création d'un compte sur La décadanse";
$extra_css = array("formulaires");
include("_header.inc.php");
?>

<div id="contenu" class="colonne inscription">

<?php

$verif = new Validateur();

$champs = array("utilisateur" => '',
"motdepasse" => '',
"motdepasse2" => '',
    'organisateurs' => '',
"affiliation" => '',
    "region" => '',
"lieu" => '',
"email" => '',
    "groupe" => ''
);

$action_terminee = false;

if (isset($_POST['formulaire']) && $_POST['formulaire'] === 'ok')
{
	foreach ($champs as $c => $v)
	{
        if (isset($_POST[$c]))
        {
            $champs[$c] = $_POST[$c];
        }
	}
	$champs['organisateurs'] = $_POST['organisateurs'];

	$verif->valider($champs['utilisateur'], "utilisateur", "texte", 2, 50, 1);

	$sql_existance = "SELECT pseudo FROM personne
	WHERE pseudo='".$connector->sanitize($champs['utilisateur'])."'";
	$req_existance = $connector->query($sql_existance);

	if ($connector->getNumRows($req_existance) > 0)
	{
		$verif->setErreur("utilisateur_existant", "Un membre avec l'identifiant <em>".$champs['utilisateur']."</em> existe déjà.");
	}


	$verif->valider($champs['motdepasse'], "motdepasse", "texte", 8, 30, 1);
	$verif->valider($champs['motdepasse2'], "motdepasse2", "texte", 8, 30, 1);


	if (!empty($champs['motdepasse']) || !empty($champs['motdepasse2']))
	{
		if ($champs['motdepasse'] != $champs['motdepasse2'])
		{
			$verif->setErreur("motdepasse_inegaux", 'Les 2 mots de passe doivent être identiques.');
		}

		if (in_array($champs['motdepasse'], $g_mauvais_mdp))
		{
			$verif->setErreur("motdepasse", "Veuillez choisir un meilleur mot de passe");
		}


		if (!empty($champs['motdepasse'])&& !preg_match("/[0-9]/", $champs['motdepasse']))
		{
			$verif->setErreur("motdepasse", 'Le mot de passe doit comporter au moins 1 chiffre.');
		}

	}

	$verif->valider($champs['email'], "email", "email", 4, 250, 1);

	$sql_existance = "SELECT email FROM personne
	WHERE email='".$connector->sanitize($champs['email'])."'";
	$req_existance = $connector->query($sql_existance);

	if ($connector->getNumRows($req_existance) > 0)
	{
		$verif->setErreur("email_identique", "Un membre avec l'email ".$champs['email']." existe déjà.");
	}


	$verif->valider($champs['groupe'], "groupe", "int", 1, 2, 1);
	/*
	 * Modification du groupe, vérifie si le groupe envoyé existe et a bien un nom
	 */
	if (!empty($champs['groupe']))
	{
		if ($champs['groupe'] > UserLevel::MEMBER) {
            $verif->setErreur("groupe", "Le groupe ".$champs['groupe']." n'est pas valable");
		}
	}

	$verif->valider($champs['affiliation'], "affiliation", "texte", 2, 60, 0);

	/*
	 * Si l'affiliation texte et l'affiliation lieu ont été choisies
	 */
	if ($champs['lieu'] != 0 && !empty($champs['affiliation']) )
	{
		$verif->setErreur("affiliation", "Vous ne pouvez pas choisir 2 affiliations");
	}

	/*
	 * Si l'affiliation texte et l'affiliation lieu ont été choisies
	 */
	if ($champs['groupe'] == 8 && (empty($champs['affiliation']) && empty($champs['lieu']) && count($champs['organisateurs']) == 0))
	{
		$verif->setErreur("affiliation", "Vous devez choisir une affiliation");
	}

    if (!empty($_POST['username_as']))
	{
		$verif->setErreur("username_as", "Veuillez laisser ce champ vide");
	}

	if ($verif->nbErreurs() === 0)
	{
        $champs['pseudo'] = $champs['utilisateur'];
		$champs['mot_de_passe'] = $champs['motdepasse'];
		$champs['cookie'] = '';

        $champs['dateAjout'] = date("Y-m-d H:i:s");
		$champs['date_derniere_modif'] = date("Y-m-d H:i:s");
		$champs['statut'] = 'demande';

		// pour mail de notif admin (plus bas
        $type_compte = 'organisateur';

		$sql_insert_attributs = "";
		$sql_insert_valeurs = "";

		foreach ($champs as $c => $v)
		{
			if ($c != "utilisateur" && $c != "motdepasse" && $c != "motdepasse2" && $c != "lieu" && $c != "organisateurs")
			{
				$sql_insert_attributs .= $c.", ";
				$sql_insert_valeurs .= "'".$connector->sanitize($v)."', ";
			}
		}

		$sql_insert_attributs = mb_substr($sql_insert_attributs, 0, -2);
		$sql_insert_valeurs = mb_substr($sql_insert_valeurs, 0, -2);



		$sql_insert =  "INSERT INTO personne (".$sql_insert_attributs.") VALUES (".$sql_insert_valeurs.")";
		//TEST
		//echo $sql_insert;
		//
		$req_insert = $connector->query($sql_insert);

		$req_id = $connector->getInsertId();

		//si un lieu a été choisi comme affiliation
		if (isset($champs['lieu']) && $champs['lieu'] != 0)
		{
			$req_insAff = $connector->query("INSERT INTO affiliation
			(idPersonne, idAffiliation,
			 genre) VALUES ('".$req_id."','".$champs['lieu']."','lieu')");
		}

		foreach ($champs['organisateurs'] as $idOrg)
		{
			if ($idOrg != 0)
			{
				$sql = "INSERT INTO personne_organisateur (idPersonne, idOrganisateur) VALUES (".$req_id.", ".$idOrg.")";
				//echo $sql;
				$connector->query($sql);
			}
		}




		/*
		* Insertion réussie, message OK, et RAZ des champs
		*/
		if ($req_insert)
		{



			$req_pers = $connector->query("
			SELECT pseudo, mot_de_passe, email, groupe
			FROM personne
			WHERE idPersonne=".$req_id);

			$tab_pers = $connector->fetchArray($req_pers);

			$champs = array('gds' => '', 'mot_de_passe' => '');

			$pass_email = $tab_pers['mot_de_passe'];

			if (!empty($tab_pers['mot_de_passe']))
				{
					$champs['gds'] = mb_substr(sha1(uniqid(rand(), true)), 0, 5);
					$champs['mot_de_passe'] = sha1($champs['gds'].sha1($tab_pers['mot_de_passe']));
				}

			$sql_update = "UPDATE personne SET mot_de_passe='".$champs['mot_de_passe']."', gds='".$champs['gds']."',
			statut='actif' WHERE idPersonne=".$req_id;

			//message résultat et réinit
			if ($connector->query($sql_update))
			{
				$subject = "Votre nouveau compte 👤 ".$tab_pers['pseudo']." sur La décadanse";

				$contenu_message = "Bonjour,\n\n";
				$contenu_message .= "Merci de vous être inscrit-e sur www.ladecadanse.ch";
				$contenu_message .= "\n\n";
				$contenu_message .= "Pour vous connecter : ".$site_full_url."user-login.php";
				$contenu_message .= "\n\n";
				$contenu_message .= "Vous pouvez compléter votre profil sur votre page de membre : ";
				$contenu_message .= $site_full_url."user.php?idP=".$req_id;
				$contenu_message .= "\n\n";
				$contenu_message .= "Bonne visite";
				$contenu_message .= "\n\n";
				$contenu_message .= "La décadanse";

                $mailer = new Mailing();
                $mailer->toUser($tab_pers['email'], $subject, $contenu_message);

				$compte_organisateur = "";
				if (isset($champs['organisateurs']) && count($champs['organisateurs']) > 0)
					$compte_organisateur = " en tant qu'acteur culturel";

				HtmlShrink::msgOk("<strong>Votre compte".$compte_organisateur." a été créé</strong>; vous pouvez maintenant vous <a href=\"/user-login.php\">connecter</a> avec l'identifiant et le mot de passe que vous venez de saisir.
				<br />Un e-mail de confirmation vous a été envoyé à l'adresse : ".$tab_pers['email']);

                $logger->log('global', 'activity', "[user-register] by ".$tab_pers['pseudo']." (".$tab_pers['email'].") in group ".$tab_pers['groupe']." /user.php?idP=".$req_id, Logger::GRAN_YEAR);
			}

			foreach ($champs as $k => $v)
			{
				$champs[$k] = '';
			}

			$action_terminee = true;
		}
		else
		{
			HtmlShrink::msgErreur("La requête INSERT dans 'personne' a échoué");
		}

	} // if erreurs == 0
} // if POST != ""


if (!$action_terminee)
{

?>
<div id="entete_contenu">
<h2>S'inscrire à La décadanse</h2>
<div class="spacer"></div>
</div>

<?php
/*
 * PREPARATION DES URLS SELON LES ACTIONS,
 * update et idE en cas d'édition, insert pour ajout
 */

$act = 'insert';


if ($verif->nbErreurs() > 0)
{
	HtmlShrink::msgErreur("Il y a ".$verif->nbErreurs()." erreur(s).");
}
?>


<!-- FORMULAIRE -->

<form method="post" id="ajouter_editer" class="js-submit-freeze-wait" action="<?php echo $_SERVER['PHP_SELF']."?action=".$act; ?>">

        <p>Avant de vous inscrire en tant qu'Organisateur, veillez svp à ce que les événements que vous souhaitez ajouter respectent notre <b><a href="/articles/charte-editoriale.php">charte&nbsp;éditoriale</a></b>.
        </p>
            <p>Les événements annoncés sur La décadanse sont également visibles sur les sites de nos partenaires : <a href="https://epic-magazine.ch/" target="_blank">EPIC-Magazine</a> et <a href="https://noctambus.ch/" target="_blank">Noctambus</a></p>
                <details style="margin-top:-11px">
                    <summary>Détails</summary>
                <ul><li><b>EPIC-Magazine</b> - webmagazine qui met en avant la culture locale et émergente à Genève et dans ses environs&nbsp;: intégration de l'agenda dans la <a href="https://epic-magazine.ch/lieux/" target="_blank">page Cartographie</a>
                    </li>
                    <li>🆕 <b>Noctambus</b> - réseau de bus de nuit desservant le canton de Genève et ses régions transfrontalières&nbsp;: une sélection des événements nocturnes du vendredi au samedi dans les <a href="https://noctambus.ch/noctualites" target="_blank">noctualités</a>
                        </li>
            </details>

        <p>* indique un champ obligatoire</p>

<fieldset>
<legend>Avec :</legend>

<p>
<label for="utilisateur">Identifiant*</label>

<input type="text" name="utilisateur" id="utilisateur" size="40" maxlength="80" value="<?php echo htmlspecialchars($champs['utilisateur']) ?>" />
<div class="guide_champ">&#9888; C'est avec celui-ci que vous vous connecterez au site, pas l'email ci-dessous</div>
<?php
echo $verif->getHtmlErreur('utilisateur');
echo $verif->getHtmlErreur("utilisateur_existant");
?>


<p>
<label for="motdepasse">Mot de passe*</label>
<input type="password" name="motdepasse" id="motdepasse" size="20" maxlength="30" value="" />
<?php echo $verif->getHtmlErreur("motdepasse");?>
</p>

<!-- Nouveau mot de passe* à confirmation en cas de mise à jour -->
<p>
<label for="motdepasse2">Confirmer le mot de passe*</label>
<input type="password" name="motdepasse2" id="motdepasse2" size="20" maxlength="30" value="" />
<?php echo $verif->getHtmlErreur("motdepasse2");?>
</p>
<div class="guide_champ">Le mot de passe doit faire au minimum 8 caractères et comporter au moins un chiffre</div>
<?php echo $verif->getHtmlErreur("motdepasse_inegaux");?>

<!-- Email* (text) -->
<p>
<label for="email">E-mail*</label>
<input type="email" name="email" id="email" size="35" maxlength="80" value="<?php echo htmlspecialchars($champs['email']) ?>" />
<?php echo $verif->getHtmlErreur("email");
echo $verif->getHtmlErreur("email_identique");?>
</p>
</fieldset>



<fieldset>

    <input type="hidden" name="groupe" id="user-register_organisateur" value="<?php echo UserLevel::ACTOR ?> " />


	<!-- Affiliation (text) -->
	<fieldset class="affiliation" id="user-register_references" >

		<legend>Affiliation</legend>
            <div class="guide_affiliation">Si vous êtes un <b>Acteur culturel</b>, merci d'indiquer à quel association, collectif, lieu, etc. vous appartenez.<br>Ainsi, une fois votre compte créé, vous pourrez modifier les informations du <a href="/lieux.php" target="_blank">Lieu</a> et/ou <a href="/organisateurs.php" target="_blank">Organisateur</a> sur La décadanse (données pratiques, images, présentations)</div>
            <p>
            <label for="lieu" class="affil">Lieu&nbsp;</label>
            <select name="lieu" id="lieu" class="chosen-select" data-placeholder="Tapez le nom..."  style="max-width:350px">
            <?php

            echo "<option value=\"\"></option>";
            $req_lieux = $connector->query("
            SELECT idLieu, nom FROM lieu WHERE actif=1 AND statut='actif' ORDER BY TRIM(LEADING 'L\'' FROM (TRIM(LEADING 'Les '
            FROM (TRIM(LEADING 'La ' FROM (TRIM(LEADING 'Le ' FROM nom))))))) COLLATE utf8mb4_unicode_ci"
             );
            while ($lieuTrouve = $connector->fetchArray($req_lieux))
            {
                echo "<option ";
                if ($lieuTrouve['idLieu'] == $champs['lieu'])
                {
                    echo "selected=\"selected\" ";
                }
                echo "value=\"".$lieuTrouve['idLieu']."\">".$lieuTrouve['nom']."</option>";

            }
            ?>

            </select>
		</p>
		<div class="spacer"></div>
		<p>
		<label class="affil">Organisateur&nbsp;</label>
		<select name="organisateurs[]" id="organisateurs" class="chosen-select" title="Un organisateur dans base de données de La décadanse" style="max-width:350px" data-placeholder="Tapez le nom...">
		<?php
		echo "<option value=\"0\"></option>";
		$req = $connector->query("
		SELECT idOrganisateur, nom FROM organisateur WHERE statut='actif' ORDER BY TRIM(LEADING 'L\'' FROM (TRIM(LEADING 'Les ' FROM (TRIM(LEADING 'La ' FROM (TRIM(LEADING 'Le ' FROM nom))))))) COLLATE utf8mb4_unicode_ci"
		 );

		while ($tab = $connector->fetchArray($req))
		{
			echo "<option ";
			echo "value=\"".$tab['idOrganisateur']."\">".$tab['nom']."</option>";
		}
		?>
		</select>

		</p>

<?php echo $verif->getHtmlErreur("doublon_organisateur"); ?>

		<p class="entreLabels"><strong>sinon</strong></p>
		<div class="spacer"></div>


		<p>
		<label for="affiliation" class="affil">Nom&nbsp;</label>
		<input type="text" name="affiliation" id="affiliation" size="30" maxlength="80" value="<?php echo htmlspecialchars($champs['affiliation']); ?>" />
		</p>
		<?php echo $verif->getHtmlErreur("affiliation"); ?>




</fieldset>
</fieldset>

    <p class="piedForm">
    <input type="hidden" name="formulaire" value="ok" />
    <input type="text" class="name_as" name="username_as">
    <input type="submit" value="S'inscrire" class="submit submit-big" />
</p>

</form>



<?php
} // if action_terminee
?>
</div>
<!-- fin contenu  -->


<div id="colonne_gauche" class="colonne">

<?php include("_navigation_calendrier.inc.php"); ?>

</div>
<!-- Fin Colonne gauche -->
<div id="colonne_droite" class="colonne">

</div>
<?php
include("_footer.inc.php");
?>