resatennis_tyroltenn/www/tyroltenn/modif_info_joueur.php

<?php
session_start();
header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');
if(isset($_SESSION['Admin']) and $_SESSION['Admin']==2 and isset($_SESSION['Club'])) {
$id_club=$_SESSION['Club'];
?>
<html>

<head>
<meta http-equiv="Content-Language" content="fr">
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>LE SERVEUR VOCAL DE RESERVATION DES SALLES DE TENNIS</title>
<link rel="stylesheet" href="style.css" type="text/css">
</head>

<body onload="document.getElementById('valeur').focus();">
<div id="tout">
<?php
	$now_tab=getDate();

	include("enTete.php");
	include("menu.php");
	include("conf.php");
	
	echo "<center><h1>Modification des informations concernant le joueur</h1></center>";

	if(count($_GET) > 0 and count($_POST)==0) {
		$id_joueur=$_GET['id_joueur'];
		$info=$_GET['info'];
		$type=$_GET['type'];

		$requete="SELECT nom, prenom, e_mail FROM joueur WHERE id_joueur='$id_joueur'";
		$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
		$joueur=mysqli_fetch_object($reponse);

		echo "<br /><br />";
		echo "<form action='modif_info_joueur.php' method='post'>";
		echo "<center><table>";

		if($info=="tel") {
			if($type=='fixe') {
				$requete="SELECT numero FROM telephone WHERE id_joueur='$id_joueur' AND type<>'portable'";
				$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
				$tel=mysqli_fetch_object($reponse);
				$valeur=str_replace(" ","",$tel->numero);
			}
			else {
				$requete="SELECT numero FROM telephone WHERE id_joueur='$id_joueur' AND type='portable'";
				$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
				$tel=mysqli_fetch_object($reponse);
				$valeur=str_replace(" ","",$tel->numero);
			}
			echo "<input type='hidden' name='type' value='$type'>";
			echo "<tr><td>Num&eacute;ro de t&eacute;l&eacute;phone : </td><td><input type='text' name='valeur' id='valeur' value='$valeur' maxlength='10'></td></tr>";
		}
		else if($info=="email") {
			$valeur=$joueur->e_mail;
			echo "<tr><td>Email : </td><td><input type='text' name='valeur' value='$valeur' id='valeur'></td></tr>";
		}
		else if($info=='prenom') {
			$valeur=$joueur->prenom;
			echo "<tr><td>Pr&eacute;nom : </td><td><input type='text' name='valeur' value='$valeur' id='valeur'></td></tr>";
		}
		else if($info=='adresse') {
			$requete="SELECT * FROM adresses WHERE id_joueur='$id_joueur'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			$adresse=mysqli_fetch_object($reponse);
			echo "<tr><td>Adresse : </td><td><input type='text' name='val_adresse' value='$adresse->adresse' id='valeur'></td></tr>";
			echo "<tr><td>Code Postal : </td><td><input type='text' name='val_cp' value='$adresse->code_postal' id='valeur'></td></tr>";
			echo "<tr><td>Ville : </td><td><input type='text' name='val_ville' value='$adresse->ville' id='valeur'></td></tr>";
		}
		echo "<input type='hidden' name='info' value='$info'><input type='hidden' name='id_joueur' value='$id_joueur'>";
		echo "<tr><td colspan='3'><center><input type='submit' name='valider' value='Valider'></center></td></tr>";
		echo "</table></center>";
		echo "</form>";
	}
	else if(count($_POST) > 0) {
		$info=$_POST['info'];
		$valeur=$_POST['valeur'];
		$id_joueur=$_POST['id_joueur'];
		$type=$_POST['type'];

		if($info=="tel") {
			$groupe1=substr($valeur, 0,2);
			$groupe2=substr($valeur, 2,2);
			$groupe3=substr($valeur, 4,2);
			$groupe4=substr($valeur, 6,2);
			$groupe5=substr($valeur, 8,2);
			$numero="$groupe1 $groupe2 $groupe3 $groupe4 $groupe5";
			if($type=='fixe') {
				$requete="SELECT id_telephone FROM telephone WHERE id_joueur='$id_joueur' AND type<>'portable'";
				$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
				$existe=mysqli_num_rows($reponse);
				if($existe > 0) {
					$telephone=mysqli_fetch_object($reponse);
					$requete="UPDATE telephone SET numero='$numero' WHERE id_telephone='$telephone->id_telephone'";
				}
				else {
					$requete="INSERT INTO telephone(numero, id_joueur, type) VALUES('$numero', '$id_joueur', 'maison')";
				}
			}
			/* Portable */
			else {
				$requete="SELECT id_telephone FROM telephone WHERE id_joueur='$id_joueur' AND type='portable'";
				$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
				$existe=mysqli_num_rows($reponse);
				if($existe > 0) {
					$telephone=mysqli_fetch_object($reponse);
					$requete="UPDATE telephone SET numero='$numero' WHERE id_telephone='$telephone->id_telephone'";
				}
				else {
					$requete="INSERT INTO telephone(numero, id_joueur, type) VALUES('$numero', '$id_joueur', 'portable')";
				}
			}
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			echo "Le num&eacute;ro de t&eacute;l&eacute;phone a &eacute;t&eacute; modifi&eacute; avec succ&egrave;s.";
		}
		else if($info=="email") {
			$requete="UPDATE joueur SET e_mail='$valeur' WHERE id_joueur='$id_joueur'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			echo "L'adresse e-mail a &eacute;t&eacute; modifi&eacute; avec succ&egrave;s.";
		}
		else if($info=="prenom") {
			$requete="UPDATE joueur SET prenom='$valeur' WHERE id_joueur='$id_joueur'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			echo "Le pr&eacute;nom du joueur a &eacute;t&eacute; modifi&eacute; avec succ&egrave;s.";
		}
		else if($info=="adresse") {
			$adresse=$_POST['val_adresse'];
			$cp=$_POST['val_cp'];
			$ville=$_POST['val_ville'];
			$requete="SELECT id_adresse FROM adresses WHERE id_joueur='$id_joueur'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			$ad_existe=mysqli_num_rows($reponse);
			if($ad_existe > 0) {
				$requete="UPDATE adresses SET adresse='$adresse', code_postal='$cp', ville='$ville' WHERE id_joueur='$id_joueur'";
			}
			else {
				$requete="INSERT INTO adresses(id_joueur,adresse,code_postal,ville) VALUES('$id_joueur','$adresse','$cp','$ville')";
			}
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			echo "L'adresse a &eacute;t&eacute; modifi&eacute;e avec succ&egrave;s.";
		}
		echo "<br /><br />";
		echo "<center><a href='liste_joueurs.php'>Retour &agrave; la liste des joueurs</a></center>";
	}

	echo "<br /><br />";

	include("deco_admin_club.php");
	include("piedDePage.php");
}
else {
	echo("Non autorisé - Redirection vers la page d'identification dans 2 secondes");
	sleep(2);
	include("admin_login.php");
}

?>