PageRenderTime 58ms CodeModel.GetById 20ms RepoModel.GetById 0ms app.codeStats 0ms

/class.xshell.inc

https://github.com/jcplat/console-seolan
PHP | 1037 lines | 874 code | 75 blank | 88 comment | 250 complexity | 689fa915ee24eea94b6e11455cf32e74 MD5 | raw file
Possible License(s): LGPL-2.0, LGPL-2.1, GPL-3.0, Apache-2.0, BSD-3-Clause 
    

  1. <?php
    2. 

  2. @require_once 'Log.php';
    3. 

  3. @require_once 'Log/file.php';
    4. 

  4. 

  5. class XShell implements ISec {
    6. 

  6.   public $tpldata = array();
    7. 

  7.   public $rawdata = array();
    8. 

  8.   public $_debug = false;
    9. 

  9.   public $_starttime=0.0000;
    10. 

  10.   public $_cache = true;
    11. 

  11.   public $_callback = NULL;
    12. 

  12.   public $_function = NULL;
    13. 

  13.   public $_next=NULL;		/* dans le cas ou on envisage une redirection apres traitement */
    14. 

  14.   static $_log=NULL;
    15. 

  15.   static $_bdxprefix='0';	// prefix of the back stack
    16. 

  16.   static $_bdx=0;		// index of the back stack
    17. 

  17. 

  18.   function __construct($ar='*',$cache=true) {
    19. 

  19.     $this->_starttime=TZR_START_TIME;
    20. 

  20.     $this->_cache = $cache;
    21. 

  21.     $matches=array();
    22. 

  22.     $this->_loginurl=$GLOBALS['TZR_SELF'].'?';
    23. 

  23.     self::$_log=XLogs::_initLogFile();
    24. 

  24.   }
    25. 

  25. 

  26.   /// Recupere le bdx en cours
    27. 

  27.   function getBdx(){
    28. 

  28.     if(@$_REQUEST['_bdxnewstack']==1){
    29. 

  29.       XShell::$_bdxprefix=max(array_keys($_SESSION['BACK']))+1;
    30. 

  30.       XShell::$_bdx=0;
    31. 

  31.     }elseif(!empty($_REQUEST['_bdx']) && preg_match('/^([0-9]+)_([0-9]+)$/i',$_REQUEST['_bdx'],$matches)){
    32. 

  32.       if(!empty($matches[2]) || $matches[2]==='0'){
    33. 

  33. 	XShell::$_bdxprefix=$matches[1];
    34. 

  34. 	XShell::$_bdx=$matches[2];
    35. 

  35.       }else{
    36. 

  36. 	XShell::$_bdxprefix='0';
    37. 

  37. 	XShell::$_bdx=$matches[1];
    38. 

  38.       }
    39. 

  39.     }
    40. 

  40.   }
    41. 

  41. 

  42.   /// securite des fonctions accessibles par le web
    43. 

  43.   function secGroups($function, $group=NULL) {
    44. 

  44.     $g=array();
    45. 

  45.     $g['index']=array('none','ro','rw','rwv','admin');
    46. 

  46.     if(isset($g[$function])) {
    47. 

  47.       if(!empty($group)) return in_array($group, $g[$function]);
    48. 

  48.       return $g[$function];
    49. 

  49.     }
    50. 

  50.     return NULL;
    51. 

  51.   }
    52. 

  52.   function secList() {
    53. 

  53.     return array('none','ro','rw','rwv','admin');
    54. 

  54.   }
    55. 

  55. 

  56.   static public function _function() {
    57. 

  57.     return $GLOBALS['XSHELL']->_function;
    58. 

  58.   }
    59. 

  59.   // Retourne le niveau de traitement à effectuer (0 => tout, 1 => desactive les callbacks, 2 => desactive les menus)
    60. 

  60.   static public function _raw() {
    61. 

  61.     return $GLOBALS['XSHELL']->_raw;
    62. 

  62.   }
    63. 

  63.   // Retourne vrai si la requete exécuté est en mode ajax
    64. 

  64.   static public function _ajax() {
    65. 

  65.     return $GLOBALS['XSHELL']->_ajax;
    66. 

  66.   }
    67. 

  67.   // Retourne vrai si la requete exécuté doit etre traité pour une iframe
    68. 

  68.   static public function _iframeencode() {
    69. 

  69.     return $GLOBALS['XSHELL']->_iframeencode;
    70. 

  70.   }
    71. 

  71.   static public function uniqid(){
    72. 

  72.     if(empty($GLOBALS['XSHELL']->_uniqid)){
    73. 

  73.       if(!empty($_REQUEST['_uniqid'])) $GLOBALS['XSHELL']->_uniqid=$_REQUEST['_uniqid'];
    74. 

  74.       else $GLOBALS['XSHELL']->_uniqid=uniqid();
    75. 

  75.     }
    76. 

  76.     return $GLOBALS['XSHELL']->_uniqid;
    77. 

  77.   }
    78. 

  78.   public function setLoginUrl($url) {
    79. 

  79.     $this->_loginurl=$url;
    80. 

  80.   }
    81. 

  81.   public function getLoginUrl() {
    82. 

  82.     return $this->_loginurl;
    83. 

  83.   }
    84. 

  84.   public static function isRoot() { return getSessionVar('root'); }
    85. 

  85.   public static function admin_mode() { return getSessionVar('ADMIN');  }
    86. 

  86.   public static function getLangData($l=NULL,$redo=false,$unsetcache=false) {
    87. 

  87.     static $computed_lang=NULL;
    88. 

  88.     if(empty($l) && !$redo && !empty($computed_lang)) return $computed_lang;
    89. 

  89. 

  90.     $lg=TZR_DEFAULT_LANG;
    91. 

  91.     if(XShell::admini_mode()) {
    92. 

  92.       if(!empty($l)) $lg=$l;
    93. 

  93.       elseif(!empty($_REQUEST['LANG_DATA'])) $lg=$_REQUEST['LANG_DATA'];
    94. 

  94.       elseif(!empty($_SESSION['LANG_DATA'])) $lg=$_SESSION['LANG_DATA'];
    95. 

  95.       elseif(!empty($_REQUEST['_lang']))     $lg=$_REQUEST['_lang'];
    96. 

  96.       elseif(!empty($GLOBALS['LANG_DATA']))  $lg=$GLOBALS['LANG_DATA'];
    97. 

  97.     } else {
    98. 

  98.       if(!empty($_REQUEST['LANG_DATA'])) $lg=$_REQUEST['LANG_DATA'];
    99. 

  99.       elseif(!empty($_REQUEST['_lang'])) $lg=$_REQUEST['_lang'];
    100. 

  100.       elseif(!empty($_SESSION['LANG_DATA'])) $lg=$_SESSION['LANG_DATA'];
    101. 

  101.     }
    102. 

  102.     if(!array_key_exists($lg,$GLOBALS['TZR_LANGUAGES'])) $lg=TZR_DEFAULT_LANG;
    103. 

  103.     if(empty($l)) $computed_lang=$lg;
    104. 

  104.     if($unsetcache) $computed_lang=NULL;
    105. 

  105.     return $lg;
    106. 

  106.   }
    107. 

  107.   public static function getLangTrad($l=NULL,$notrad=NULL) {
    108. 

  108.     if(XShell::admini_mode() && empty($_REQUEST['_notrad']) && empty($notrad)) {
    109. 

  109.       $lg=NULL;
    110. 

  110.       if(!empty($l)) $lg=TZR_DEFAULT_LANG;
    111. 

  111.       elseif(!empty($_REQUEST['LANG_TRAD'])) $lg=TZR_DEFAULT_LANG;
    112. 

  112.       elseif(!empty($_SESSION['LANG_TRAD'])) $lg=TZR_DEFAULT_LANG;
    113. 

  113.       if(array_key_exists($lg, $GLOBALS['TZR_LANGUAGES'])) return $lg;
    114. 

  114.     }
    115. 

  115.     return NULL;
    116. 

  116.   }
    117. 

  117.   public static function getLangUser($l=NULL) {
    118. 

  118.     if(empty($l)) {
    119. 

  119.       if(!empty($_REQUEST['LANG_USER'])) $l=$_REQUEST['LANG_USER'];
    120. 

  120.       elseif(!empty($_SESSION['LANG_USER'])) $l=$_SESSION['LANG_USER'];
    121. 

  121.       elseif(!empty($_REQUEST['_lang'])) $l=$_REQUEST['_lang'];
    122. 

  122.       elseif(!empty($GLOBALS['LANG_USER'])) $l=$GLOBALS['LANG_USER'];
    123. 

  123.     }
    124. 

  124.     if(array_key_exists($l, $GLOBALS['TZR_ADMIN_LANGUAGES'])) return $l;
    125. 

  125.     else return TZR_DEFAULT_LANG;
    126. 

  126.   }
    127. 

  127. 

  128.   /// Recupere le _next en cours
    129. 

  129.   public static function getNext(){
    130. 

  130.     return $GLOBALS['XSHELL']->_next;
    131. 

  131.   }
    132. 

  132.   /// Change le _next
    133. 

  133.   public static function setNext($url=NULL) {
    134. 

  134.     $_REQUEST['_next']='';
    135. 

  135.     if(empty($url)) $GLOBALS['XSHELL']->_next=NULL;
    136. 

  136.     elseif(preg_match('@(^https?://|^/)@',$url)) $GLOBALS['XSHELL']->_next=$url;
    137. 

  137.     else $GLOBALS['XSHELL']->_next=$GLOBALS['TZR_SESSION_MANAGER']::complete_self().$url;
    138. 

  138.   }
    139. 

  139.   /// Ajoute des données au _next
    140. 

  140.   public static function setNextData($var, $value) {
    141. 

  141.     $GLOBALS['XSHELL']->_nextData[$var]=$value;
    142. 

  142.   }
    143. 

  143.   /// Ajoute un fichier au _next
    144. 

  144.   public static function setNextFile($file, $name, $mime) {
    145. 

  145.     $GLOBALS['XSHELL']->_nextData['filename'] = $file;
    146. 

  146.     $GLOBALS['XSHELL']->_nextData['fileoriginalname'] = $name;
    147. 

  147.     $GLOBALS['XSHELL']->_nextData['filemime'] = $mime;
    148. 

  148.   }
    149. 

  149.   /// Vérifie si un _next est positionné
    150. 

  150.   public static function hasNext(){
    151. 

  151.     if(!empty($GLOBALS['XSHELL']->next) || !empty($_REQUEST['_next'])) return true;
    152. 

  152.     return false;
    153. 

  153.   }
    154. 

  154. 

  155.   static function admini_mode() {
    156. 

  156.     return defined('TZR_ADMINI');
    157. 

  157.   }
    158. 

  158. 

  159.   function showStack($ar) {
    160. 

  160.     $ar2=debug_backtrace() ;
    161. 

  161.     VarDump($ar2,false,0,2,1);
    162. 

  162.   }
    163. 

  163.   function quit($ar) {
    164. 

  164.     if(XIni::get('debug_die')>0) {
    165. 

  165.       $ar2=debug_backtrace() ;
    166. 

  166.       if(is_string($ar)) $message =$ar;
    167. 

  167.       if(is_array($ar)) $message =$ar['message'];
    168. 

  168.       $level = XIni::get('debug_die');
    169. 

  169.       $details = XIni::get('debug_details');
    170. 

  170.       $ex=VarDump($ar2,false,0,$level,$details,true);
    171. 

  171.     }
    172. 

  172.     XLogs::critical("XShell::quit",' panic '.$message.' '.$_SERVER['QUERY_STRING']).' '.$ex;
    173. 

  173.     exit();
    174. 

  174.   }
    175. 

  175.   /// Affecte une variable smarty $prefix_ (ecrase la valeur existantes)
    176. 

  176.   static function &toScreen1($prefix,&$p1) {
    177. 

  177.     if($prefix!=TZR_RETURN_DATA) $GLOBALS['XSHELL']->tpldata[$prefix]=$p1;
    178. 

  178.     return $p1;
    179. 

  179.   }
    180. 

  180.   /// Affecte une variable smarty $prefix_$p1 (ecrase la valeur existantes)
    181. 

  181.   static function &toScreen2($prefix,$p1,$p2) {
    182. 

  182.     if($prefix!=TZR_RETURN_DATA){
    183. 

  183.       if(!@is_array($GLOBALS['XSHELL']->tpldata[$prefix][$p1])) $GLOBALS['XSHELL']->tpldata[$prefix][$p1]=array();
    184. 

  184.       $GLOBALS['XSHELL']->tpldata[$prefix][$p1]=$p2;
    185. 

  185.     }
    186. 

  186.     return $p2;
    187. 

  187.   }
    188. 

  188.   /// Affecte une variable smarty $prefix_ (merge avec la valeur existantes)
    189. 

  189.   static function toScreen1Merge($prefix,&$p1){
    190. 

  190.     if($prefix!=TZR_RETURN_DATA){
    191. 

  191.       if(is_array($GLOBALS['XSHELL']->tpldata[$prefix]))
    192. 

  192. 	$GLOBALS['XSHELL']->tpldata[$prefix]=array_merge_recursive($GLOBALS['XSHELL']->tpldata[$prefix],$p1);
    193. 

  193.       else
    194. 

  194. 	$GLOBALS['XSHELL']->tpldata[$prefix]=$p1;
    195. 

  195.     }
    196. 

  196.     return $p1;
    197. 

  197.   }
    198. 

  198.   /// Supprime la variable smarty $prefix_ ou $prefix_$p1
    199. 

  199.   static function clearScreen($prefix,$p1=NULL){
    200. 

  200.     if(!empty($p1)) unset($GLOBALS['XSHELL']->tpldata[$prefix][$p1]);
    201. 

  201.     else unset($GLOBALS['XSHELL']->tpldata[$prefix]);
    202. 

  202.   }
    203. 

  203. 

  204. 

  205.   static function &from_screen($prefix,$var=NULL) {
    206. 

  206.     if($prefix==TZR_RETURN_DATA) return NULL;
    207. 

  207.     if(isset($var)) return $GLOBALS['XSHELL']->tpldata[$prefix][$var];
    208. 

  208.     else return $GLOBALS['XSHELL']->tpldata[$prefix];
    209. 

  209.   }
    210. 

  210.   static function exit_tzr($message=NULL) {
    211. 

  211.     XLogs::_closeLogger();
    212. 

  212.     exit();
    213. 

  213.   }
    214. 

  214. 

  215. 

  216.   // empile une info dans la pile de la barre de navig
    217. 

  217.   //
    218. 

  218.   function push_navbar($label, $url) {
    219. 

  219.     if(!is_array($this->tpldata['nav'])) $this->tpldata['nav']=array();
    220. 

  220.     if(!is_array($this->tpldata['nav']['url'])) {
    221. 

  221.       $this->tpldata['nav']['url']=array();
    222. 

  222.       $this->tpldata['nav']['label']=array();
    223. 

  223.     }
    224. 

  224.     array_push($this->tpldata['nav']['url'],$url);
    225. 

  225.     array_push($this->tpldata['nav']['label'],$label);
    226. 

  226.     if(empty($this->tpldata['nav']['lastlabel'])) {
    227. 

  227.       $this->tpldata['nav']['lasturl']=$url;
    228. 

  228.       $this->tpldata['nav']['lastlabel']=$label;
    229. 

  229.     }
    230. 

  230.   }
    231. 

  231. 

  232.   // depile une info dans la pile de la barre de navig
    233. 

  233.   //
    234. 

  234.   function pop_navbar() {
    235. 

  235.     if(is_array($this->tpldata['nav'])) {
    236. 

  236.       $i=count($this->tpldata['nav']['url']);
    237. 

  237.       unset($this->tpldata['nav']['url'][$i-1]);
    238. 

  238.       unset($this->tpldata['nav']['label'][$i-1]);
    239. 

  239.     }
    240. 

  240.   }
    241. 

  241. 

  242.   function title_navbar($title) {
    243. 

  243.     $this->tpldata['nav']['title']=$title;
    244. 

  244.   }
    245. 

  245. 

  246.   // nettoyage de la barre de navig
    247. 

  247.   //
    248. 

  248.   function clear_navbar() {
    249. 

  249.     if(@is_array($this->tpldata['nav'])) {
    250. 

  250.       $this->tpldata['nav']['label']=array();
    251. 

  251.       $this->tpldata['nav']['url']=array();
    252. 

  252.     } else {
    253. 

  253.       $this->tpldata['nav']=array();
    254. 

  254.     }
    255. 

  255.   }
    256. 

  256. 

  257.   public function set_navbar_pagetitle($label, $url) {
    258. 

  258.     $this->tpldata['nav']['lasturl']=$url;
    259. 

  259.     $this->tpldata['nav']['lastlabel']=$label;
    260. 

  260.   }
    261. 

  261. 

  262.   // appel d'une fonction a chaque affichage de page
    263. 

  263.   function set_callback($f) {
    264. 

  264.     unset($this->_callback);
    265. 

  265.     $this->_callback=array();
    266. 

  266.     $this->_callback[]=$f;
    267. 

  267.   }
    268. 

  268. 

  269.   function add_callback($f) {
    270. 

  270.     $this->_callback[]=$f;
    271. 

  271.   }
    272. 

  272. 

  273.   function _load_user($ar=NULL) {
    274. 

  274.     if(issetSessionVar('UID'))
    275. 

  275.       $GLOBALS['XUSER'] = new XUser(array('UID'=>getSessionVar('UID')));
    276. 

  276.     else
    277. 

  277.       $GLOBALS['XUSER'] = new XUser();
    278. 

  278.     $lang = $GLOBALS['XUSER']->language();
    279. 

  279.     if(empty($_SESSION['LANG_DATA'])) {
    280. 

  280.       if(!empty($lang[0])) {
    281. 

  281. 	$GLOBALS['LANG_DATA']=$lang[0];
    282. 

  282.       }
    283. 

  283.       if(empty($GLOBALS['LANG_DATA'])) $GLOBALS['LANG_DATA']=TZR_DEFAULT_LANG;
    284. 

  284.     }
    285. 

  285.     if(empty($_SESSION['LANG_USER'])) {
    286. 

  286.       if(!empty($lang[1])) {
    287. 

  287. 	$GLOBALS['LANG_USER']=$lang[1];
    288. 

  288.       }
    289. 

  289.       if(empty($GLOBALS['LANG_USER'])) $GLOBALS['LANG_USER']=TZR_DEFAULT_LANG;
    290. 

  290.     }
    291. 

  291.   }
    292. 

  292. 

  293. 

  294.   private function security_check($class, $function, $moid, $lang, &$koid, $interactive=false) {
    295. 

  295.     if(is_array($koid)){
    296. 

  296.       $all=$koid;
    297. 

  297.       foreach($all as $k=>&$v){
    298. 

  298.  	if(Kernel::isAKoid($k)){
    299. 

  299.  	  $ok=$this->security_check($class,$function,$moid,$lang,$k,true);
    300. 

  300.  	}else{
    301. 

  301.  	  $ok=$this->security_check($class,$function,$moid,$lang,$v,true);
    302. 

  302.  	}
    303. 

  303.  	if(!$ok){
    304. 

  304.  	  unset($koid[$k]);
    305. 

  305.  	}
    306. 

  306.       }
    307. 

  307.       unset($v);
    308. 

  308.       if(!empty($koid)) return true;
    309. 

  309.       else{
    310. 

  310.  	$ok=false;
    311. 

  311.  	$koid=$all;
    312. 

  312.       }
    313. 

  313.       if(!empty($moid)) {
    314. 

  314. 	if(!empty($class)) $mod=new $class(array('moid'=>$moid, 'tplentry'=>TZR_RETURN_DATA));
    315. 

  315. 	else $mod=&XModule::objectFactory(array('moid'=>$moid, 'tplentry'=>TZR_RETURN_DATA));
    316. 

  316.       }
    317. 

  317.     }else{
    318. 

  318.       // Assure la compatibilité avec d'ancienne url sans moid. Ne fonctionne que si la methode est publique ou en root.
    319. 

  319.       // Si d'autres cas sont rencontrés, il faut faire en sorte de tjs passer par un module..
    320. 

  320.       if(empty($moid) && XUser::secure8class($class,$function)) {
    321. 

  321.  	$ok=true;
    322. 

  322.       }else{
    323. 

  323. 	$ok=false;
    324. 

  324. 	if(!empty($moid)) {
    325. 

  325. 	  $props=XModule::findParam($moid);
    326. 

  326. 	  if(!empty($class)) {
    327. 

  327. 	    $mod=new $class(array('moid'=>$moid, 'tplentry'=>TZR_RETURN_DATA));
    328. 

  328. 	    $ok=$mod->secure($koid,$function,$GLOBALS['XUSER'],$lang);
    329. 

  329. 	  } else {
    330. 

  330. 	    $mod=&XModule::objectFactory(array('moid'=>$moid, 'tplentry'=>TZR_RETURN_DATA));
    331. 

  331. 	    if(!empty($mod)) $ok=$mod->secure($koid,$function,$GLOBALS['XUSER'],$lang);
    332. 

  332. 	  }
    333. 

  333. 	}
    334. 

  334.       }
    335. 

  335.     }
    336. 

  336.     if($ok) {
    337. 

  337.       debug("access ok |$class|$function|$moid|$lang|$koid|");
    338. 

  338.       if(!XUser::isNobody()){
    339. 

  339. 	$suid=getSessionVar('SUID');
    340. 

  340. 	if(!empty($suid)){
    341. 

  341. 	  $xuser=new XUser(array('UID'=>$suid));
    342. 

  342. 	  XModStats::count($koid, $lang, $moid, $xuser, $function);
    343. 

  343. 	}else{
    344. 

  344. 	  XModStats::count($koid, $lang, $moid, $GLOBALS['XUSER'], $function);
    345. 

  345. 	}
    346. 

  346.       }
    347. 

  347.       return true;
    348. 

  348.     }else{
    349. 

  349.       if(!is_array($koid)){
    350. 

  350. 	$message=XLabels::getSysLabel('security.permission_denied');
    351. 

  351. 	XLogs::update('security',$koid, $message.'<!-- |'.$class.'|'.$function.'|'.$moid.'|'.$lang.'|'.$koid.'| failed -->');
    352. 

  352. 	XLogs::critical('security', "access denied |$class|$function|$moid|$lang|$koid| user ".XUser::get_current_user_uid());
    353. 

  353.       }
    354. 

  354.       if(!$interactive) {
    355. 

  355. 	// Si mode ajax, on renvoie une erreur 401
    356. 

  356. 	if(XShell::_ajax()){
    357. 

  357. 	  header("HTTP/1.1 401 Unauthorized");
    358. 

  358. 	  exit(0);
    359. 

  359. 	}elseif(XShell::_iframeencode()){
    360. 

  360. 	  header("HTTP/1.1 401 Unauthorized");
    361. 

  361. 	  echo '401 Unauthorized';
    362. 

  362. 	  exit(0);
    363. 

  363. 	}
    364. 

  364. 	if($_SERVER['REQUEST_METHOD']=='GET') $next=$_SERVER["REQUEST_URI"];
    365. 

  365. 	// Authentification CAS
    366. 

  366. 	if(@$GLOBALS['CAS_SERVER_URL'] && @$GLOBALS['CAS_SERVER_VERSION']){
    367. 

  367. 	  debug("cas authentification (access denied |$class|$function|$moid|$lang|$koid|)");
    368. 

  368.           if(empty($next)) {
    369. 

  369.             $moidadmin=XModule::getMoid(XMODADMIN_TOID);
    370. 

  370.             $next=$GLOBALS['TZR_SESSION_MANAGER']::admin_url(false,false).'&template=home.html&function=portail&moid='.$moidadmin.
    371. 

  371.               '&message='.urlencode(XLabels::getSysLabel('xsession.reauth_lost_post'));
    372. 

  372.           }
    373. 

  373. 	  $cas=AuthCas::getAuthCas(array('server'=>$GLOBALS['CAS_SERVER_URL'],
    374. 

  374. 					 'version'=>$GLOBALS['CAS_SERVER_VERSION'],
    375. 

  375. 					 'next'=>$next
    376. 

  376. 					 )
    377. 

  377. 				   );
    378. 

  378. 	  $cas->forceAuthentication();
    379. 

  379. 	  debug("cas authentification OK (access |$class|$function|$moid|$lang|$koid|)");
    380. 

  380.           $sessionclass=$GLOBALS['TZR_SESSION_MANAGER'];
    381. 

  381.           $session=new $sessionclass();
    382. 

  382. 	  $arauth=array('withcas'=>true,'tplentry'=>TZR_RETURN_DATA);
    383. 

  383.           if(preg_match('/^'.preg_quote(TZR_SHARE_ADMIN_PHP,'/').'/',$GLOBALS['TZR_SESSION_MANAGER']::complete_self()))
    384. 

  384. 	    $arauth['admin']=$arauth['admini']=true;
    385. 

  385. 	  $session->procAuth($arauth);
    386. 

  386. 	  $sec=$this->security_check($class, $function, $moid, $lang, $koid, true);
    387. 

  387. 	  if(!$sec) $cas->redirectToError();
    388. 

  388. 	  else {
    389. 

  389. 	    header('Location: '.$GLOBALS['TZR_SESSION_MANAGER']::makeDomainName().$next);
    390. 

  390. 	    die();
    391. 

  391. 	  }
    392. 

  392. 	  return $sec;
    393. 

  393. 	}
    394. 

  394. 	if(empty($next)) {
    395. 

  395. 	  $moidadmin=XModule::getMoid(XMODADMIN_TOID);
    396. 

  396. 	  $next='&template=home.html&function=portail&moid='.$moidadmin;
    397. 

  397. 	}
    398. 

  398. 	// on utilise la gestion specifique d'erreur du module si elle existe
    399. 

  399. 	if(is_object($mod)) $mod->secFailHandler($function,$koid,NULL,$next,NULL);
    400. 

  400. 	// dans tous les cas on ne doit pas aller plus loin
    401. 

  401. 	XShell::redirect2auth($message,$next);
    402. 

  402.       } else {
    403. 

  403. 	return false;
    404. 

  404.       }
    405. 

  405.     }
    406. 

  406.     return true;
    407. 

  407.   }
    408. 

  408.   static function redirect2auth($message=NULL,$next=NULL){
    409. 

  409.     if(empty($next)) {
    410. 

  410.       $moidadmin=XModule::getMoid(XMODADMIN_TOID);
    411. 

  411.       $next='&template=home.html&function=portail&moid='.$moidadmin;
    412. 

  412.     }
    413. 

  413.     if(empty($message)) $message=XLabels::getSysLabel('security.permission_denied');
    414. 

  414.     header('Location: '.$GLOBALS['XSHELL']->getLoginUrl().'&message='.urlencode($message).'&next='.urlencode($next));
    415. 

  415.     die();
    416. 

  416.   }
    417. 

  417.   static function redirect2error($ar=NULL) {
    418. 

  418.     header('Location: '.$GLOBALS['TZR_SESSION_MANAGER']::complete_self().'&skip=1&template=basic/message.html&message='.rawurlencode($ar['message']));
    419. 

  419.     die();
    420. 

  420.   }
    421. 

  421. 

  422.   // traitement du changement de langue courante
    423. 

  423.   //
    424. 

  424.   protected function _changeLang(){
    425. 

  425.     if(isset($_REQUEST['_lang'])) {
    426. 

  426.       $_SESSION['LANG_DATA'] = $_REQUEST['_lang'];
    427. 

  427.       $_SESSION['LANG_USER'] = $_REQUEST['_lang'];
    428. 

  428.     }
    429. 

  429.     if(isset($_REQUEST['_lang_data'])) {
    430. 

  430.       $_SESSION['LANG_DATA'] = $_REQUEST['_lang_data'];
    431. 

  431.     }
    432. 

  432.     if(isset($_REQUEST['_lang_user'])) {
    433. 

  433.       $_SESSION['LANG_USERS'] = $_REQUEST['_lang_user'];
    434. 

  434.     }
    435. 

  435.     if(isset($_REQUEST['_lang_trad'])) {
    436. 

  436.       $_SESSION['LANG_TRAD'] = $_REQUEST['_lang_trad'];
    437. 

  437.     }
    438. 

  438.     if(isset($_REQUEST['LANG_DATA'])) $_SESSION['LANG_DATA']=$_REQUEST['LANG_DATA'];
    439. 

  439.     if(isset($_REQUEST['LANG_USER'])) $_SESSION['LANG_USER']=$_REQUEST['LANG_USER'];
    440. 

  440.     if(isset($_REQUEST['LANG_TRAD'])) $_SESSION['LANG_TRAD']=$_REQUEST['LANG_TRAD'];
    441. 

  441.   }
    442. 

  442.   function error($ar=NULL) {
    443. 

  443.     $p = new XParam($ar, array("message"=>"Unexpected error"));
    444. 

  444.     $GLOBALS['XSHELL']->tpldata[""]["message"]=$p->get("message");
    445. 

  445.   }
    446. 

  446. 

  447.   static function getTemplate(){
    448. 

  448.     if(isset($_REQUEST["_template"])) return $_REQUEST["_template"];
    449. 

  449.     elseif(isset($_REQUEST["template"])) return $_REQUEST["template"];
    450. 

  450.   }
    451. 

  451. 

  452.   /// Définit les templates à utiliser
    453. 

  453.   function setTemplates($temp=NULL,$security2=false) {
    454. 

  454.     static $insidefile_checked=false;
    455. 

  455.     if(empty($temp)) $temp=XShell::getTemplate();
    456. 

  456.     else $_REQUEST["_template"]=$temp;
    457. 

  457. 

  458.     // Changement des templates
    459. 

  459.     $templates=$temp;
    460. 

  460.     $generic=TZR_DEFAULT_TEMPLATE;
    461. 

  461.     // Test pour eviter que le template ne serve de cross scripting
    462. 

  462.     checkIfTemplateIsSecure($templates,$security2);
    463. 

  463. 

  464.     // Tests sur insidefile s'il existe
    465. 

  465.     if(!$insidefile_checked && !empty($_REQUEST['insidefile'])) checkIfTemplateIsSecure($_REQUEST['insidefile'],true);
    466. 

  466.     if(!$insidefile_checked && defined('TZR_ALLOW_USER_TEMPLATES') &&
    467. 

  467.        !empty($_REQUEST['insidefile']) && file_exists($GLOBALS['USER_TEMPLATES_DIR'].$_REQUEST['insidefile'])) {
    468. 

  468.       $_REQUEST['insidefile']=$GLOBALS['USER_TEMPLATES_DIR'].$_REQUEST['insidefile'];
    469. 

  469.     }
    470. 

  470.     $insidefile_checked=true;
    471. 

  471. 

  472.     if(!is_array($templates)) {
    473. 

  473.       if(!file_exists($GLOBALS['TEMPLATES_DIR'].$templates)) {
    474. 

  474. 	if(defined('TZR_ALLOW_USER_TEMPLATES') &&  file_exists($GLOBALS['USER_TEMPLATES_DIR'].$templates)) {
    475. 

  475. 	  $templates=array(0=>$GLOBALS['USER_TEMPLATES_DIR'].$templates);
    476. 

  476. 	}
    477. 

  477.       }
    478. 

  478.     }
    479. 

  479.     if(!empty($_REQUEST['insidefile']))
    480. 

  480.       XLogs::debug('XShell::setTemplates: using insidefile '.$_REQUEST['insidefile']);
    481. 

  481.     if(is_array($templates)) $template=$templates[0];
    482. 

  482.     else $template=$templates;
    483. 

  483.     return array($template,$templates);
    484. 

  484.   }
    485. 

  485. 

  486.   function run($ar='*') {
    487. 

  487.     XLogs::debug('XShell::run: start');
    488. 

  488.     // creation des variables globales
    489. 

  489.     $GLOBALS['XLANG'] = new XLang;
    490. 

  490.     // verification des numero de version
    491. 

  491.     $this->_checkupgrade();
    492. 

  492. 

  493.     // Chargement d'une page via l'url du contenu
    494. 

  494.     if(!empty($_REQUEST['_direct'])){
    495. 

  495.       header('Location: '.$GLOBALS['TZR_SESSION_MANAGER']::complete_self().'&moid='.XModule::getMoid(XMODADMIN_TOID).
    496. 

  496. 	     '&template=home.html&function=portail&gopage='.
    497. 

  497. 	     urlencode(str_replace('&_direct=1','',$_SERVER['REQUEST_URI'])));
    498. 

  498.       exit(0);
    499. 

  499.     }
    500. 

  500.     // on verifie que le back est enregistre
    501. 

  501.     if(XShell::admini_mode() && empty($_SESSION['BACK'])) $_SESSION['BACK']=array();
    502. 

  502.     if(!XShell::admini_mode() && TZR_COUNT_REFERER) {
    503. 

  503.       XModRef::countRobot();
    504. 

  504.       XModRef::countReferer();
    505. 

  505.     }
    506. 

  506. 

  507.     // chargement de la classe
    508. 

  508.     $class='';
    509. 

  509.     $moid = (empty($_REQUEST['moid'])?NULL:$_REQUEST['moid']);
    510. 

  510.     if(XShell::admini_mode()){
    511. 

  511.       if(empty($moid)){
    512. 

  512. 	if(!empty($_REQUEST['_class'])) $class=$_REQUEST['_class'];
    513. 

  513. 	elseif(!empty($_REQUEST['class'])) $class=$_REQUEST['class'];
    514. 

  514.       }
    515. 

  515.     }else{
    516. 

  516.       if(!empty($_REQUEST['_class'])) $class=$_REQUEST['_class'];
    517. 

  517.       elseif(!empty($_REQUEST['class'])) $class=$_REQUEST['class'];
    518. 

  518.     }
    519. 

  519. 

  520.     // chargement de la function
    521. 

  521.     if(!empty($_REQUEST['_function'])) $f=$_REQUEST['_function'];
    522. 

  522.     elseif(!empty($_REQUEST['function'])) $f=$_REQUEST['function'];
    523. 

  523. 

  524.     // insertion et traitement du back
    525. 

  525.     if((XShell::admini_mode() || !empty($this->activeHistory)) && ($f!='back')) {
    526. 

  526.       $this->getBdx();
    527. 

  527.       $skip=!empty($_REQUEST['_skip']) || !empty($_REQUEST['skip']) || $f=='goto1';
    528. 

  528.       if(empty($skip)) $this->insert_back();
    529. 

  529.     } elseif($f=='back') {
    530. 

  530.       $this->back();
    531. 

  531.       $this->run($ar);
    532. 

  532.       return;
    533. 

  533.     }
    534. 

  534. 

  535.     // on regarde si il s'agit d'une url 'simple' c'est a dire qu'on
    536. 

  536.     // ne calcule rien dans les callback etc.
    537. 

  537.     $this->_raw=!empty($_REQUEST['_raw'])?$_REQUEST['_raw']:0;
    538. 

  538.     $this->_ajax=!empty($_REQUEST['_ajax']);
    539. 

  539.     $this->_iframeencode=!empty($_REQUEST['_iframeencode']);
    540. 

  540.     list($template, $templates)=$this->setTemplates();
    541. 

  541. 

  542.     // test pour eviter que le template ne serve de cross scripting
    543. 

  543.     if(!preg_match('@^([_a-z0-9\./-]*)$@i',$class))
    544. 

  544.       securityWarning("(e3) class <$class> is not secure",true,true);
    545. 

  545. 

  546.     // dans le cas ou il y a une demande de changement de langue
    547. 

  547.     if(!empty($_REQUEST['_setlang'])) {
    548. 

  548.       $this->_changeLang();
    549. 

  549.     }
    550. 

  550. 

  551.     // dans le cas ou on veut des chemins absolus pour les donnes
    552. 

  552.     if(!empty($_REQUEST['_fqn'])) {
    553. 

  553.       $GLOBALS['SELF_PREFIX']=$GLOBALS['HOME_ROOT_URL'].$GLOBALS['SELF_PREFIX'];
    554. 

  554.     }
    555. 

  555. 

  556.     if(!XShell::admini_mode() && XIni::get('site_closed') && ($f!='error') &&
    557. 

  557.        ($template!='auth.html') && ($f!='procAuth'))
    558. 

  558.       $this->redirect2error(array('message'=>'Sorry, at this point the site is closed'));
    559. 

  559. 

  560.     // determination du type mime de la reponse
    561. 

  561.     // par défaut text/html
    562. 

  562.     $mime='text/html';
    563. 

  563.     $mimes['html']='text/html';
    564. 

  564.     $mimes['xml']='text/xml';
    565. 

  565.     $mimes['svg']='image/svg+xml';
    566. 

  566.     $mimes['css']='text/css';
    567. 

  567.     $mimes['js']='application/x-javascript';
    568. 

  568.     $mimes['downl']='application/x-octet-stream';
    569. 

  569.     $mimes['txt']='text/plain';
    570. 

  570.     $mimes['js']='application/x-javascript';
    571. 

  571.     $mimes['png']='image/png';
    572. 

  572.     $mimes['kml']='application/vnd.google-earth.kml+xml';
    573. 

  573.     $mimes['json']='application/json';
    574. 

  574.     if(empty($_REQUEST['_mime']) && preg_match('/\.([a-z0-9]{1,6})$/i',$template,$eregs)) {
    575. 

  575.       $extension=$eregs[1];
    576. 

  576.       if(!empty($mimes[$extension]))
    577. 

  577. 	$mime=$mimes[$extension];
    578. 

  578.     }
    579. 

  579.     if(!empty($_REQUEST['_mime']) && in_array($_REQUEST['_mime'], $mimes)) {
    580. 

  580.       $mime=$_REQUEST['_mime'];
    581. 

  581.     }
    582. 

  582.     $disps=array('attachment','inline');
    583. 

  583.     if(!empty($_REQUEST['_disp']) && in_array($_REQUEST['_disp'], $disps)) {
    584. 

  584.       $_disp=$_REQUEST['_disp'];
    585. 

  585.     }
    586. 

  586. 

  587.     // si le cache est utilisable (Front)
    588. 

  588.     if($this->_cache) {
    589. 

  589.       $cache = new XCache(XIni::get('cache_timeout'));
    590. 

  590.       $cache->setCachePolicy();
    591. 

  591.       // essayer de servir la page depuis le cache
    592. 

  592.       if ($cache->delivery($template, $mime, $_disp, $ar)) {
    593. 

  593.         XLogs::debug('XShell::run: page delivered by cache');
    594. 

  594.         $this->exit_tzr();
    595. 

  595.       }
    596. 

  596.     }
    597. 

  597.     
    598. 

  598.     // ouverture d'une connexion base de donnees globales
    599. 

  599.     if(!isset($GLOBALS['TZR_DB'])) $GLOBALS['TZR_DB']=&DBNewConnection();
    600. 

  600. 

  601.     // chargement de l'utilisateur
    602. 

  602.     $this->_load_user();
    603. 

  603. 

  604.     // Creation de l'objet reservation si necessaire
    605. 

  605.     if(XModule::getMoid(XMODLOCK_TOID))
    606. 

  606.       $GLOBALS['XLOCK']=new XModLock();
    607. 

  607. 

  608.     // creation de l'object de replication si necessaire
    609. 

  609.     if ($replication_moid = XModule::getMoid(XMODREPLICATION_TOID)) {
    610. 

  610.       if (XModReplication::initsetRunning())
    611. 

  611.         die('Initialisation en cours, patientez ...');
    612. 

  612.       $GLOBALS['XREPLI'] = XModule::objectFactory($replication_moid);
    613. 

  613.     }
    614. 

  614.     
    615. 

  615.     // creation d'un objet qui permet de charger les labels fonction de la langue
    616. 

  616.     $this->labels = new XLabels();
    617. 

  617. 

  618.     XLabels::loadLabels('general');
    619. 

  619.     XLabels::loadLabels('xfielddef');
    620. 

  620.     // cas ou il y a une classe
    621. 

  621.     if(!empty($moid) && empty($class)) {
    622. 

  622.       $ob = XModule::objectFactory(array('moid'=>$moid,'interactive'=>true));
    623. 

  623.       XLogs::debug('XShell::run: class is empty, moid='.$moid);
    624. 

  624.     } elseif(!empty($class) && (strtolower($class)!=strtolower(get_class($this)))) {
    625. 

  625.       // dans le cas ou la classe n'existe pas encore, on essaie d'include
    626. 

  626.       // le fichier qui correspond a la classe
    627. 

  627.       if(!class_exists($class)) {
    628. 

  628. 	header('Location: /index.php');
    629. 

  629. 	exit;
    630. 

  630.       }
    631. 

  631.       XLogs::debug('XShell::run: class is '.$class);
    632. 

  632.       $ob = new $class(array('interactive'=>true));
    633. 

  633.     } else {
    634. 

  634.       XLogs::debug('XShell::run: class is empty and moid is empty');
    635. 

  635.       $ob=$this;
    636. 

  636.       $class=get_class($this);
    637. 

  637.     }
    638. 

  638. 

  639.     // cas ou il y a une fonction
    640. 

  640.     $LANG_DATA=XShell::getLangData();
    641. 

  641.     if(!empty($f)) {
    642. 

  642.       // verification des droits : on créé un tableau avec tout les elements succeptibles d'etre utilisés
    643. 

  643.       if(isset($_REQUEST['oidit'])) $oid['oidit']=$_REQUEST['oidit'];
    644. 

  644.       if(!empty($_REQUEST['_selectedok']) && $_REQUEST['_selectedok']=='ok' && !empty($_REQUEST['_selected']))
    645. 

  645. 	$oid['_selected']=&$_REQUEST['_selected'];
    646. 

  646.       if(!empty($_REQUEST['oid'])) $oid['oids']=&$_REQUEST['oid'];
    647. 

  647.       else $oid['oids']='';
    648. 

  648. 

  649.       XLogs::notice('uri_decode',@$_SERVER['REQUEST_URI']."->class=$class&function=$f&oid=$oid&template=$template&moid=$moid&lang=$LANG_DATA");
    650. 

  650.       $this->security_check($class, $f, $moid, $LANG_DATA, $oid);
    651. 

  651.       $oid2='';
    652. 

  652.       if(isset($oid['oidit'])) $oid2=$oid['oidit'];
    653. 

  653.       elseif(!empty($oid['oids'])) $oid2=$oid['oids'];
    654. 

  654.       if(method_exists($ob, 'secObjectAccess') && !is_array($oid2)) {
    655. 

  655. 	$ob->secObjectAccess($f, $LANG_DATA, $oid2);
    656. 

  656.       }
    657. 

  657. 

  658.       // mecanisme permettant d'eviter les doubles insert en gerant deux etats
    659. 

  659.       if(isset($_REQUEST["uniqid"])) {
    660. 

  660. 	$uniqid=$_REQUEST["uniqid"];
    661. 

  661. 	if($_SESSION["LASTCOMMITEDFORM"]==$uniqid){
    662. 

  662. 	  XLogs::notice('XShell::run','Form already submitted');
    663. 

  663. 	  XShell::redirect2error(array('message'=>XLabels::getSysLabel('general','operation_duplicated','text')));
    664. 

  664. 	}
    665. 

  665. 	else
    666. 

  666. 	  $_SESSION["LASTCOMMITEDFORM"]=$uniqid;
    667. 

  667.       }
    668. 

  668.     }
    669. 

  669.     $ar2=array();
    670. 

  670.     if(!isset($_REQUEST['tplentry'])) $ar2['tplentry']='';
    671. 

  671.     $ar2['interactive']=true;
    672. 

  672. 

  673.     // appel de la fonction de la page en cours
    674. 

  674.     if(!empty($f)) {
    675. 

  675.       $ob->$f($ar2);
    676. 

  676.       $this->_function=$f;
    677. 

  677.     }
    678. 

  678. 

  679.     // redirection sur la page next. calcul du next eventuel.
    680. 

  680.     // le next positionne par l'application avec la methode setNext est prioritaire sur
    681. 

  681.     // la query string (_next)
    682. 

  682.     if (empty($this->_next) && !empty($_REQUEST['_next']))
    683. 

  683.       $this->setNext($_REQUEST['_next']);
    684. 

  684.     if(!empty($this->_next)) {
    685. 

  685.       if(XShell::_iframeencode())
    686. 

  686.         XShell::setNextData('_iframeencode',1);
    687. 

  687.       $more='';
    688. 

  688.       if(!empty($this->_nextData))
    689. 

  689.         $more=(strpos($this->_next,'?')===false?'?':'&').http_build_query($this->_nextData);
    690. 

  690.       XLogs::debug('redirect to '.$this->_next.$more);
    691. 

  691.       header('Location: '.$this->_next.$more);
    692. 

  692.       exit(0);
    693. 

  693.     }
    694. 

  694.     if(XShell::admini_mode() && XShell::_raw()<2) {
    695. 

  695.       // generation des menus specifiques des modules
    696. 

  696.       if(method_exists($ob, 'nav')) {
    697. 

  697. 	$ar2['_function']=$f;
    698. 

  698. 	$ob->nav($ar2);
    699. 

  699.       }
    700. 

  700.       if(method_exists($ob,'actionlist')) {
    701. 

  701. 	$navig=&$ob->actionlist1();
    702. 

  702. 	XShell::toScreen1('inav', $navig);
    703. 

  703.       }
    704. 

  704.     }
    705. 

  705. 

  706.     // appel des callback
    707. 

  707.     if(!XShell::_raw() && !empty($this->_callback)) {
    708. 

  708.       for($i=0;$i<count($this->_callback);$i++) {
    709. 

  709.         $func=$this->_callback[$i];
    710. 

  710.         if(!empty($func))
    711. 

  711.           $this->$func();
    712. 

  712.       }
    713. 

  713.     }
    714. 

  714. 

  715.     // si la réponse est pas déjà caculéé
    716. 

  716.     if (!empty($this->response) && !empty($this->response->complete)) {
    717. 

  717.       $display = $this->response->content;
    718. 

  718.     } else {
    719. 

  719.       list($template,$templates)=$this->setTemplates(NULL,true);
    720. 

  720. 

  721.       // par defaut instanciation de templetisation
    722. 

  722.       // par defaut template en parametre
    723. 

  723.       if(is_array($templates)) {
    724. 

  724.         $template=$templates[0];
    725. 

  725.       } else $template=$templates;
    726. 

  726. 

  727.       $xtemplate = new XTemplate($template);
    728. 

  728. 

  729.       // recherche des libelles en fonction de la langue lorsqu'on est en mode admnistration.
    730. 

  730.       if(issetSessionVar('ADMIN') || ($template=='proc_auth.html')||($template=='auth.html')) {
    731. 

  731.         XLabels::loadLabels('admini');
    732. 

  732.       }
    733. 

  733.       $labels = $this->labels->get_labels(array('selectors'=>array('global'),'local'=>true));
    734. 

  734. 

  735.       // application du template
    736. 

  736.       // recherche des donnees a transmettre en auto
    737. 

  737.       $xtemplate->set_glob(array('templates'=>&$templates));
    738. 

  738.       if(is_array($ar)) {
    739. 

  739. 	$xtemplate->set_glob($ar);
    740. 

  740.       }
    741. 

  741.       if(isset($labels) && is_array($labels)) {
    742. 

  742. 	$xtemplate->set_glob(array('labels'=>&$labels));
    743. 

  743.       }
    744. 

  744. 

  745.       XLogs::debug('XShell::run: before parse file');
    746. 

  746.       $display = $xtemplate->parse($this->tpldata,$this->rawdata);
    747. 

  747.     }
    748. 

  748.     // mettre en cache
    749. 

  749.     if ($this->_cache)
    750. 

  750.       $cache->store($display, $template, $ar);
    751. 

  751. 

  752.     // Suppression des parametress contextuel en session
    753. 

  753.     if(issetSessionVar('message')) clearSessionVar('message');
    754. 

  754.     if(issetSessionVar('_reloadmenu')) clearSessionVar('_reloadmenu');
    755. 

  755.     if(issetSessionVar('_reloadmods')) clearSessionVar('_reloadmods');
    756. 

  756. 

  757.     // Met à jour le token d'activité
    758. 

  758.     if(XUser::get_current_user_uid()){
    759. 

  759.       XUser::updateDbSessionDataUPD('last_activity');
    760. 

  760.     }
    761. 

  761. 

  762.     $charset = XLang::getCharset();
    763. 

  763.     header('Last-Modified: ' . gmdate('D, d M Y H:i:s') . ' GMT');
    764. 

  764.     header('Content-type: '.$mime.'; charset='.strtolower($charset));
    765. 

  765.     if(!empty($_disp)) {
    766. 

  766.       $filename = is_array($templates) ? $templates[0] : $templates;
    767. 

  767.       header('Content-disposition: '.$_disp.'; filename='.$filename);
    768. 

  768.     }
    769. 

  769.     XLogs::debug('XShell::run: start sending file');
    770. 

  770. 

  771.     if( (empty($_SERVER['HTTP_USER_AGENT']) || substr($_SERVER['HTTP_USER_AGENT'],0,6) != "Smarty") && $charset != TZR_INTERNAL_CHARSET){
    772. 

  772.       convert_charset($display,  TZR_INTERNAL_CHARSET, $charset);
    773. 

  773.     }
    774. 

  774. 

  775.     // Dans le cas d'une soumission d'un formulaire via iframe caché, on me le réultat dans un textarea pour empecher l'execution des scripts dans l'iframe
    776. 

  776.     if(XShell::_iframeencode())
    777. 

  777.       echo '<textarea id="_iframeencode">'.@htmlentities($display,ENT_COMPAT,$charset).'</textarea>';
    778. 

  778.     else
    779. 

  779.       echo $display;
    780. 

  780.     XLogs::debug('XShell::run: end sending file');
    781. 

  781. 

  782.     XLogs::debug('XShell::run: end');
    783. 

  783. 

  784.     // log audit infos
    785. 

  785.     XLogs::debug(XAudit::show());
    786. 

  786. 

  787.     return true;
    788. 

  788.   }
    789. 

  789. 

  790.   static function changeTemplate($t) {
    791. 

  791.     $_REQUEST["_template"]=$t;
    792. 

  792.   }
    793. 

  793. 

  794.   /// Insere les données de la page dans la pile historique
    795. 

  795.   function insert_back() {
    796. 

  796.     if(!is_array($_SESSION['BACK'])) $_SESSION['BACK']=array();
    797. 

  797.     $CTXT=array('_REQUEST'=>$_REQUEST,
    798. 

  798. 		'_SERVER'=>array('REQUEST_URI'=>@$_SERVER['REQUEST_URI'],'REQUEST_METHOD'=>@$_SERVER['REQUEST_METHOD']));
    799. 

  799.     $_SESSION['BACK'][XShell::$_bdxprefix][XShell::$_bdx]=$CTXT;
    800. 

  800.     XShell::$_bdx++;
    801. 

  801.     // On supprime ce qui est trop vieux dans l'historique pour éviter de faire exploser la pile
    802. 

  802.     unset($_SESSION['BACK'][XShell::$_bdxprefix-TZR_BACK_STACK_SIZE-3]);
    803. 

  803.     unset($_SESSION['BACK'][XShell::$_bdxprefix][XShell::$_bdx-TZR_BACK_STACK_SIZE-3]);
    804. 

  804.   }
    805. 

  805. 

  806.   function back() {
    807. 

  807.     list($p,$n)=explode('_',$_REQUEST['n']);
    808. 

  808.     $tokeep=array('_iframeencode','_nohistory','_bdxnewstack','LANG_DATA','LANG_TRAD','skip','_skip','_reloadmods','_reloadmenu','message','_tabs','filename','fileoriginalname','filemime');
    809. 

  809.     $tokeepvalues=array();
    810. 

  810.     if(!empty($_SESSION['BACK'][$p][$n])) {
    811. 

  811.       foreach($tokeep as $f) $tokeepvalues[$f]=@$_REQUEST[$f];
    812. 

  812.       $_REQUEST=$_SESSION['BACK'][$p][$n]['_REQUEST'];
    813. 

  813.       $_SERVER=array_merge($_SERVER,$_SESSION['BACK'][$p][$n]['_SERVER']);
    814. 

  814.       foreach($tokeepvalues as $f=>$v){
    815. 

  815. 	if($v!==NULL) $_REQUEST[$f]=$v;
    816. 

  816. 	else unset($_REQUEST[$f]);
    817. 

  817.       }
    818. 

  818.     } else {
    819. 

  819.       $ar["message"]=XLabels::getSysLabel('xsession.messages','noback');
    820. 

  820.       $this->redirect2error($ar);
    821. 

  821.       die();
    822. 

  822.     }
    823. 

  823.   }
    824. 

  824. 

  825.   function get_back_url($delta=-1) {
    826. 

  826.     $topback=XShell::$_bdx+$delta-1;
    827. 

  827.     if(isset($_SESSION['BACK'][XShell::$_bdxprefix][$topback]) && is_array($_SESSION['BACK'][XShell::$_bdxprefix][$topback]['_REQUEST'])) {
    828. 

  828.       return $GLOBALS['TZR_SESSION_MANAGER']::complete_self().'&function=back&n='.XShell::$_bdxprefix.'_'.$topback;
    829. 

  829.     } else {
    830. 

  830.       return NULL;
    831. 

  831.     }
    832. 

  832.   }
    833. 

  833. 

  834.   function redirect($ar) {
    835. 

  835.     if(XShell::admini_mode()) {
    836. 

  836.       $this->_bdx--;
    837. 

  837.       unset($_SESSION['BACK'][XShell::$_bdxprefix][XShell::$_bdx]);
    838. 

  838.     }
    839. 

  839.     if(is_array($ar)) {
    840. 

  840.       reset($ar);
    841. 

  841.       while(list($a, $b)=each($ar)){
    842. 

  842. 	$_REQUEST[$a]=$b;
    843. 

  843.       }
    844. 

  844.     }
    845. 

  845.     $this->run($ar);
    846. 

  846.     $this->exit_tzr();
    847. 

  847.   }
    848. 

  848. 

  849.   // gestion des upgrades
    850. 

  850.   protected function _checkupgrade() {
    851. 

  851.     $current=(int)XIni::get('console_release');
    852. 

  852.     $past=(int)XIni::get('upgrades_release');
    853. 

  853.     if(empty($past) || ($past<112)) {
    854. 

  854.       die('Vous devez upgrader en version 7.1 avant de passer en version 8');
    855. 

  855.     }
    856. 

  856.     if($past<$current) {
    857. 

  857.       if(!getLock('consoleupgrade')) exit('upgrade en cours');
    858. 

  858.       $ini=new XIni();
    859. 

  859.       for($releases=$past+1;$releases<=$current;$releases++) {
    860. 

  860. 	XLogs::notice('checkupgrade','upgrading from '.$releases.' to '.$current);
    861. 

  861. 	// Fait un dump de la base sans la table de logs pour alleger
    862. 

  862.         $foo=explode(':',$GLOBALS['DATABASE_HOST']);
    863. 

  863.         system('mysqldump --add-drop-table -u'.$GLOBALS['DATABASE_USER'].' -p'.$GLOBALS['DATABASE_PASSWORD'].' '.
    864. 

  864.                '-h'.$foo[0].(!empty($foo[1])?' -P'.$foo[1]:'').' --ignore-table '.$GLOBALS['DATABASE_NAME'].'.LOGS '.
    865. 

  865.                $GLOBALS['DATABASE_NAME'].'>'.TZR_TMP_DIR.'dumppre'.$releases.'.sql');
    866. 

  866. 	include('upgrades/'.$releases.'.inc');
    867. 

  867. 	$ini->addVariable(array('section'=>'Upgrades',
    868. 

  868. 				'variable'=>'upgrades_release',
    869. 

  869. 				'value'=>$releases));
    870. 

  870. 	loadIni(true);
    871. 

  871. 	echo $releases;
    872. 

  872. 	if (isset($GLOBALS['_REQUEST']) && isset($GLOBALS['_REQUEST']['message'])){
    873. 

  873. 	  echo $GLOBALS['_REQUEST']['message'];
    874. 

  874. 	  $tmess = preg_replace("/<br( \/)?>/i", "\n", $GLOBALS['_REQUEST']['message']);
    875. 

  875. 	  bugWarning("upgrade $releases\n".$tmess, false, false);
    876. 

  876. 	} else {
    877. 

  877. 	  echo ' ok';
    878. 

  878. 	}
    879. 

  879. 	die();
    880. 

  880.       }
    881. 

  881.     }
    882. 

  882.   }
    883. 

  883. 

  884.   // decodage de l'url quand on arrive avec une url de la forme
    885. 

  885.   // /toto.html ou toto est un alias, par exemple
    886. 

  886.   //
    887. 

  887.   public function decodeRewriting($url) {
    888. 

  888.     $nurl="index.php?";
    889. 

  889.     if(preg_match('@^/([^/\.]+)\.html$@i',$url) && file_exists(TZR_WWW_DIR.$url)) {
    890. 

  890.       header('Content-type: text/html');
    891. 

  891.       @readfile(TZR_WWW_DIR.$url);
    892. 

  892.       die();
    893. 

  893.     }
    894. 

  894.     if(preg_match('@^/([^/\.]+)\.xml$@i',$url) && file_exists(TZR_WWW_DIR.$url)) {
    895. 

  895.       header('Content-type: text/xml');
    896. 

  896.       @readfile(TZR_WWW_DIR.$url);
    897. 

  897.       die();
    898. 

  898.     }
    899. 

  899.     if(preg_match('@^/GOOGLE([A-Za-z0-9]+)\.html$@',$url)) {
    900. 

  900.       header("HTTP/1.1 404 Not Found");
    901. 

  901.       exit(0);
    902. 

  902.     }
    903. 

  903.     if(preg_match('@^/noexist_([A-Za-z0-9]+)\.html$@',$url)) {
    904. 

  904.       header("HTTP/1.1 404 Not Found");
    905. 

  905.       exit(0);
    906. 

  906.     }
    907. 

  907.     $matches=array();
    908. 

  908.     if(preg_match('/^\/google([A-Za-z0-9]+)\.html$/',$url,$matches)) {
    909. 

  909.       echo 'google-site-verification: google'.$matches[1].'.html';
    910. 

  910.       header("HTTP/1.1 200 OK");
    911. 

  911.       exit(0);
    912. 

  912.     }
    913. 

  913.     if(preg_match('@^/'.TZR_REWRITING_PREFIX.'([^\.]*).(html|xml)@i',$url,$eregs)) {
    914. 

  914.       $rw=&$GLOBALS['TZR_REWRITING'];
    915. 

  915.       foreach($rw as $src => $dst) {
    916. 

  916. 	$src=preg_replace('/(%%[0-9]+)/','',$src);
    917. 

  917. 	$dst=preg_replace('/\(%%([0-9]+)[^\)]+\)/','{$eregs[$1]}',$dst);
    918. 

  918. 	if(preg_match('@'.$src.'@i',$url,$eregs)) {
    919. 

  919. 	  eval("\$vars=\"$dst\";");
    920. 

  920. 	  break;
    921. 

  921. 	}
    922. 

  922.       }
    923. 

  923.       if(!empty($vars)) {
    924. 

  924. 	parse_str($vars, $nvars);
    925. 

  925. 	$_REQUEST=array_merge($_REQUEST,$nvars);
    926. 

  926. 	$nurl.='&'.$vars;
    927. 

  927.       }
    928. 

  928.     } else {
    929. 

  929.       /* decodage des alias */
    930. 

  930.       $ks = array_keys($GLOBALS['TZR_LANGUAGES']);
    931. 

  931.       $ks1='('.implode('|',$ks).')';
    932. 

  932.       if(preg_match('@^/'.$ks1.'_([^\./]+)\.html$@',$url)) {
    933. 

  933. 	if(preg_match('@^/'.$ks1.'_oidit_([^_]+)_([^/\._]+)\.html(.*)$@',$url,$eregs)) {
    934. 

  934. 	  $params=parse_url($eregs[4]);
    935. 

  935. 	  $_REQUEST['_lang']=$eregs[1];
    936. 

  936. 	  $_REQUEST['oidit']=$eregs[2].":".$eregs[3];
    937. 

  937. 	  $nurl.="_lang=".$eregs[1]."&oidit=".$eregs[2].":".$eregs[3];
    938. 

  938. 	}  elseif(preg_match('@^/'.$ks1.'_([^_]{1}[^/\.]+)\.html(.*)$@',$url,$eregs)) {
    939. 

  939. 	  $params=parse_url($eregs[3]);
    940. 

  940. 	  $_REQUEST['_lang']=$eregs[1];
    941. 

  941. 	  $_REQUEST['alias']=$eregs[2];
    942. 

  942. 	  $nurl.="_lang=".$eregs[1]."&alias=".$eregs[2];
    943. 

  943. 	}
    944. 

  944.       } else {
    945. 

  945. 	if(preg_match('@^/oidit_([^/\._]+)_([^/\._]+)\.html(.*)$@',$url,$eregs)) {
    946. 

  946. 	  $params=parse_url($eregs[3]);
    947. 

  947. 	  $_REQUEST['oidit']=$eregs[1].":".$eregs[2];
    948. 

  948. 	  $nurl.="oidit=".$eregs[1].":".$eregs[2];
    949. 

  949. 	} elseif(preg_match('@^/([^/\.]+)\.html(.*)$@',$url,$eregs)) {
    950. 

  950. 	  $rw = &$GLOBALS['TZR_REWRITING'];
    951. 

  951. 	  if (array_key_exists($eregs[1], $rw)) {
    952. 

  952. 	    $params = explode('&', $rw[$eregs[1]]);
    953. 

  953. 	    foreach ($params as $p) {
    954. 

  954. 	      list($k, $v) = explode('=', $p);
    955. 

  955. 	      $_REQUEST[$k] = $v;
    956. 

  956. 	    }
    957. 

  957. 	    $params = parse_url($eregs[2]);
    958. 

  958. 	  } else {
    959. 

  959. 	    $params=parse_url($eregs[2]);
    960. 

  960. 	    $_REQUEST['alias']=$eregs[1];
    961. 

  961. 	    $nurl.="alias=".$eregs[1]."&".$eregs[2];
    962. 

  962. 	  }
    963. 

  963. 	}
    964. 

  964.       }
    965. 

  965.     }
    966. 

  966.     if(!empty($params)) $_REQUEST=array_merge($_REQUEST,$params);
    967. 

  967.     if(!empty($_REQUEST['alias']) && XSystem::tableExists('_REWRITE')){
    968. 

  968.       $lg=XShell::getLangData();
    969. 

  969.       $ors=selectQueryGetOne('select * from _REWRITE where alias="'.$_REQUEST['alias'].'" and LANG="'.$lg.'" limit 1');
    970. 

  970.       if(!empty($ors)){
    971. 

  971. 	unset($_REQUEST['alias']);
    972. 

  972. 	$_REQUEST['oidit']=$ors['rub'];
    973. 

  973. 	parse_str($ors['cplt'],$params);
    974. 

  974. 	if(!empty($params)) $_REQUEST=array_merge($_REQUEST,$params);
    975. 

  975.       }
    976. 

  976.     }
    977. 

  977.     if($nurl!="index.php?") {
    978. 

  978.       $_SERVER['REQUEST_URI']="/".$nurl;
    979. 

  979.       $GLOBALS['TZR_SELF']='/index.php';
    980. 

  980.       $_SERVER['SCRIPT_NAME']='/index.php';
    981. 

  981.     }
    982. 

  982.     XShell::_changeLang();
    983. 

  983.     XShell::getLangData(NULL,true);
    984. 

  984.     XLogs::debug('XShell::decoderewriting: <'.$url.'>-><'.$nurl.'>');
    985. 

  985.   }
    986. 

  986. 

  987.   // encodage d'une url d'une url dynamique vers une url statique
    988. 

  988.   //
    989. 

  989.   public function encodeRewriting(&$html) {
    990. 

  990.     $scriptname=$GLOBALS["TZR_SELF"];
    991. 

  991.     if(substr($scriptname,0,1)=='/') $scriptname=substr($scriptname,1);
    992. 

  992.     $todst='';
    993. 

  993.     if(strpos($scriptname,'index.php')===false && strpos($scriptname,'mobile.php')===false) {
    994. 

  994.       if(preg_match('@^([a-z0-9]+)\.php$@i',$scriptname,$eregs1)) {
    995. 

  995. 	$todst=$eregs1[1].'_';
    996. 

  996.       }
    997. 

  997.     }
    998. 

  998.     $limiter='("|;|#)';
    999. 

  999.     $rw=&$GLOBALS['TZR_REWRITING'];
    1000. 

  1000.     foreach($rw as $src => $dst) {
    1001. 

  1001.       $dst=preg_replace('/(%%[0-9]+)/','',$dst);
    1002. 

  1002.       $src=preg_replace('@\(%%([0-9]+)([^\)]+)\)@','\$\\1',$src);
    1003. 

  1003.       $dst='index.php?&*'.$dst;
    1004. 

  1004.       $dst=str_replace('?','\?', $dst);
    1005. 

  1005.       if($GLOBALS['TZR_REWRITING_CASESENSITIVE']) {
    1006. 

  1006. 	$html=preg_replace('@'.$dst.'@', TZR_REWRITING_PREFIX.$src, $html);
    1007. 

  1007. 	XLogs::debug("XShell::encodeRewritingCaseSensitive: $dst -> $src");
    1008. 

  1008.       } else {
    1009. 

  1009. 	$html=preg_replace('@'.$dst.'@i', TZR_REWRITING_PREFIX.$src, $html);
    1010. 

  1010. 	XLogs::debug("XShell::encodeRewriting: $dst -> $src");
    1011. 

  1011.       }
    1012. 

  1012.     }
    1013. 

  1013.     /* rewriting avec les alias */
    1014. 

  1014.     if(count($GLOBALS['TZR_LANGUAGES'])>1) {
    1015. 

  1015.       $html=preg_replace('@'.$scriptname.'\?&*_lang=([A-Z]{2})&amp;alias=([A-Za-z0-9_-]{2,80})("|;|`|\#|<)'.'@',
    1016. 

  1016. 			 $todst.'$1_$2.html$3',$html);
    1017. 

  1017.       $html=preg_replace('@'.$scriptname.'\?&*_lang=([A-Z]{2})&amp;oidit=([A-Za-z0-9:]{2,10}):([A-Za-z0-9]{2,40})("|;|\#|`|<)@',
    1018. 

  1018. 			 $todst.'$1_oidit_$2_$3.html$4',$html);
    1019. 

  1019.     }
    1020. 

  1020.     $html=preg_replace('@'.$scriptname.'\?&*(amp;)?alias=([A-Za-z0-9_-]{2,80})("|;|`|\#|<)@',$todst.'$2.html$3',$html);
    1021. 

  1021.     $html=preg_replace('@'.$scriptname.'\?&*(amp;)?oidit=([A-Za-z0-9]{2,10}):([A-Za-z0-9]{2,40})("|`|;|#)@',
    1022. 

  1022. 		       $todst.'oidit_$2_$3.html$4',$html);
    1023. 

  1023.     $html=preg_replace('@'.$scriptname.'\?&*(amp;)?oidit=([A-Za-z0-9:]{2,40})("|`|;|#)@',$todst.'$2.html$3',$html);
    1024. 

  1024.   }
    1025. 

  1025. 

  1026.   function index() {
    1027. 

  1027.     if(is_array($_REQUEST['labels'])){
    1028. 

  1028.       foreach($_REQUEST['labels'] as $l){
    1029. 

  1029. 	XLabels::loadLabels($l);
    1030. 

  1030.       }
    1031. 

  1031.     }
    1032. 

  1032.   }
    1033. 

  1033.   function dummy() {
    1034. 

  1034.     return array(0=>"toto");
    1035. 

  1035.   }
    1036. 

  1036. }
    1037. 

  1037. ?>
    1038. 

  1038.