resatennis_tyroltenn/www/tyroltenn/modif_niveau.php

<?php
session_start();
header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');
if(isset($_SESSION['Admin']) and $_SESSION['Admin']==2 and isset($_SESSION['Club'])) {
$id_club=$_SESSION['Club'];
?>
<html>

<head>
<meta http-equiv="Content-Language" content="fr">
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>LE SERVEUR VOCAL DE RESERVATION DES SALLES DE TENNIS</title>
<link rel="stylesheet" href="style.css" type="text/css">
</head>

<body>
<div id="tout">
<?php
	include("enTete.php");
	include("menu.php");
	include("conf.php");
	
	echo "<div id='contenu'>";

	/* Formulaire modification - Suppression */
	if(count($_POST)==0) {
		$id_niveau=$_GET['niveau'];

		/* Formulaire modification */
		if($_GET['info']=='modif') {
			echo "<center><h1>Modification du niveau d'acc&egrave;s </h1></center>";
			
			echo "<p>";
			echo "Modifier les informations puis validez.";
			echo "</p>";

			$requete="SELECT * FROM niveau_acces WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			$niveau=mysqli_fetch_object($reponse);
			echo "<form action='modif_niveau.php' method='post'>";
			echo "<center><table>";
			echo "<tr><td><strong>Saisissez un nom pour ce niveau</strong> : </td><td><input type='text' name='nom' maxlength='30' value='$niveau->nom'></td></tr>";
			echo "<tr><td><strong>Droits pour ce niveau</strong> : </td><td>";
			echo "<input type='checkbox' name='droits[]' value='resa'";
			if($niveau->resa=='oui') {
				echo " checked";
			}
			echo ">R&eacute;server<br />";
			echo "<input type='checkbox' name='droits[]' value='annul'";
			if($niveau->annul=='oui') {
				echo " checked";
			}
			echo ">Annuler les r&eacute;servations du joueur connect&eacute;<br />";
			echo "<input type='checkbox' name='droits[]' value='annul_tout'";
			if($niveau->annul_tout=='oui') {
				echo " checked";
			}
			echo ">Annuler toutes les r&eacute;servations";
			echo "</td></tr>";
			echo "<tr><td colspan='2'><center><strong>Cocher les types de r&eacute;servations concern&eacute;es par le niveau</strong></center></td></tr>";
			echo "<tr>";
			$requete="SELECT id_rubrique, nom FROM rubriques_resa WHERE nom<>'Libre' AND id_club='$id_club'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			while($rubrique=mysqli_fetch_object($reponse)) {
				echo "<td>";
				echo "<input type='checkbox' name='types[]' value='$rubrique->id_rubrique'";
				$requete="SELECT * FROM rubriques_groupe WHERE id_groupe='$id_niveau' AND id_rubrique='$rubrique->id_rubrique'";
				$rep=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
				$existe=mysqli_num_rows($rep);
				if($existe > 0) {
					echo " checked";
				}
				echo ">$rubrique->nom";
				echo "</td>";
				$ligne++;
				if($ligne==2) {
					$ligne=0;echo "</tr><tr>";
				}
			}
			echo "</tr>";
			echo "<input type='hidden' name='niveau' value='$id_niveau'>";
			echo "<tr><td colspan='2'><center><input type='submit' value='Valider' name='valider'></center></td></tr>";
			echo "</table></center>";
			echo "</form>";
		}
		/* Suppression du niveau d'accès */
		else if($_GET['info']=='suppr') {
			echo "<center><h1>Suppression du niveau d'acc&egrave;s </h1></center>";

			/* On supprime les joueurs faisant parti de ce groupe */
			$requete="DELETE FROM joueurs_groupe WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			/* On supprime les rubriques concernées par ce groupe */
			$requete="DELETE FROM rubriques_groupe WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			/* ON supprime le niveau d'accès */
			$requete="DELETE FROM niveau_acces WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");

			echo "Le niveau d'acc&egrave; a &eacute;t&eacute; supprim&eacute; avec succ&egrave;s.";
		}
		else {
			echo "Ce mot-cl&eacute; n'est pas accept&eacute;.";
		}
	}
	/* Traitement modification */
	else {
		$nom=$_POST['nom'];
		$types=$_POST['types'];
		$droits=$_POST['droits'];
		$id_niveau=$_POST['niveau'];

		if(count($types) > 0 and count($droits) > 0 and $nom !="") {
			/* Droits de réservation */
			$droit_tab=array('non','non','non');
			$cpt_droit=0;
			for($i=0;$i<count($droit_tab);$i++) {
				if($droits[$cpt_droit]=='resa') {
					$droit_tab[$i]='oui';
				}
				else if($droits[$cpt_droit]=='annul') {
					$droit_tab[$i]=1;
				}
				else if($droits[$cpt_droit]=='annul_tout') {
					$droit_tab[$i]=1;
				}
				$cpt_droit++;
			}

			/* Création du niveau d'accès */
			$requete="UPDATE niveau_acces SET nom='$nom', resa='$droit_tab[0]', annul='$droit_tab[1]', annul_tout='$droit_tab[2]' WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			/* On supprime les types actuellement en BDD */
			$requete="DELETE FROM rubriques_groupe WHERE id_groupe='$id_niveau'";
			$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			/* Ajout des types concernés par le niveau */
			for($i=0;$i<count($types);$i++) {
				$requete="INSERT INTO rubriques_groupe(id_groupe, id_rubrique) VALUES('$id_niveau','$types[$i]')";
				$reponse=mysqli_query($db_connection, $requete) or die ("Erreur no".mysqli_errno($db_connection)()." : ".mysqli_error($db_connection)()."<br>");
			}
			
			echo "Le niveau d'acc&egrave;s a &eacute;t&eacute; modifi&eacute; avec succ&egrave;s.<br />";
		}
		else {
			echo "Il manque des informations.<br />";
			echo "Veuillez recommencer en cliquant <a href='creer_niveau.php'>ici</a>.";
		}
	}

	echo "<br /><br />";
	echo "<center><a href='liste_niveaux.php'>Retour &agrave; la liste des niveaux d'acc&egrave;s.</a></center>";

	echo "<br /><br />";
	include("deco_admin_club.php");
	include("piedDePage.php");
}
else {
	echo("Non autorisé - Redirection vers la page d'identification dans 2 secondes");
	sleep(2);
	include("admin_login.php");
}

?>