Amélioration des fichiers d'ajout d'organisateur
This commit is contained in:
galaxyoyo
parent
945e1105b8
commit
0f0c082437
|
|
@ -3,58 +3,58 @@
|
|||
if (!isset($_SESSION["role"]) || $_SESSION["role"] != Role::ADMIN)
|
||||
require_once "server_files/403.php";
|
||||
|
||||
$has_error = false;
|
||||
$error_message = null;
|
||||
|
||||
if (isset($_POST["submitted"])) {
|
||||
$error_message = addOrganizer();
|
||||
$orga = new NewOrganizer($_POST);
|
||||
try {
|
||||
$orga->makeVerifications();
|
||||
$orga->register();
|
||||
}
|
||||
catch (AssertionError $e) {
|
||||
$has_error = true;
|
||||
$error_message = $e->getMessage();
|
||||
}
|
||||
}
|
||||
|
||||
function addOrganizer()
|
||||
{
|
||||
global $DB, $YEAR, $MAIL_ADDRESS;
|
||||
class NewOrganizer {
|
||||
public $surname;
|
||||
public $first_name;
|
||||
public $email;
|
||||
public $admin;
|
||||
public $password;
|
||||
|
||||
$surname = htmlspecialchars($_POST["surname"]);
|
||||
public function __construct($data)
|
||||
{
|
||||
foreach ($data as $key => $value)
|
||||
$this->$key = htmlspecialchars($value);
|
||||
}
|
||||
|
||||
if (!isset($surname) || $surname == "")
|
||||
return "Le nom est invalide.";
|
||||
public function makeVerifications()
|
||||
{
|
||||
ensure($this->surname != null && $this->surname != "", "Le nom est invalide.");
|
||||
ensure($this->first_name != null && $this->first_name != "", "Le prénom est invalide.");
|
||||
ensure(filter_var($this->email, FILTER_VALIDATE_EMAIL), "L'adresse e-mail est invalide.");
|
||||
$this->email = strtolower($this->email);
|
||||
ensure(!userExists($this->email), "Cette adresse e-mail est déjà utilisée.");
|
||||
$this->admin = $this->admin == "on" ? true : false;
|
||||
}
|
||||
|
||||
$first_name = htmlspecialchars($_POST["first_name"]);
|
||||
public function register() {
|
||||
global $DB, $YEAR;
|
||||
|
||||
if (!isset($first_name) || $first_name == "")
|
||||
return "Le prénom est invalide.";
|
||||
$alphabet = "0123456789abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
|
||||
$this->password = "";
|
||||
for ($i = 0; $i < 16; ++$i)
|
||||
$this->password .= $alphabet[rand(0, strlen($alphabet) - 1)];
|
||||
|
||||
$email = strtolower(htmlspecialchars($_POST["email"]));
|
||||
if (!isset($email) || $email == "" || !filter_var($email, FILTER_VALIDATE_EMAIL))
|
||||
return "L'adresse e-mail est invalide.";
|
||||
|
||||
$admin = isset($_POST["admin"]) && $_POST["admin"] == "on";
|
||||
|
||||
$req = $DB->prepare("SELECT `id` FROM `users` WHERE `email` = ? AND `year` = '$YEAR';");
|
||||
$req->execute([$email]);
|
||||
if ($req->fetch() !== FALSE)
|
||||
return "Cette adresse e-mail est déjà utilisée.";
|
||||
|
||||
$alphabet = "0123456789abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
|
||||
$password = "";
|
||||
for ($i = 0; $i < 16; ++$i)
|
||||
$password .= $alphabet[rand(0, strlen($alphabet) - 1)];
|
||||
$hash = password_hash($password, PASSWORD_BCRYPT);
|
||||
|
||||
$req = $DB->prepare("INSERT INTO `users`(`email`, `pwd_hash`, `surname`, `first_name`, `role`, `year`)
|
||||
$req = $DB->prepare("INSERT INTO `users`(`email`, `pwd_hash`, `surname`, `first_name`, `role`, `year`)
|
||||
VALUES (?, ?, ?, ?, ?, ?);");
|
||||
$req->execute([$email, $hash, $surname, $first_name, $admin ? "ADMIN" : "ORGANIZER", $YEAR]);
|
||||
$req->execute([$this->email, password_hash($this->password, PASSWORD_BCRYPT), $this->surname, $this->first_name, $this->admin ? "ADMIN" : "ORGANIZER", $YEAR]);
|
||||
|
||||
$msg = "Bonjour " . $first_name . " " . $surname . ",\r\n\r\n"
|
||||
. "Vous recevez ce message (envoyé automatiquement) car vous êtes organisateur d'un des tournois du TFJM². "
|
||||
. "Veuillez trouver ci-dessous vos informations d'utilisateur pour le site officiel des inscriptions. "
|
||||
. "Elles vous permettront de gérer les inscriptions des équipes de votre tournoi.\r\n\r\n"
|
||||
. "Votre mot de passe est : $password\r\n\r\n"
|
||||
. "Notez bien que ce mot de passe est temporaire, et pour des raisons de sécurité vous devrez le changer "
|
||||
. "lors de votre prochaine connexion sur le site.\r\n\r\n"
|
||||
. "Merci beaucoup pour votre aide !\r\n\r\n"
|
||||
. "Les organisateurs du TFJM²";
|
||||
|
||||
mail($email, "Organisateur du TFJM²", $msg, "From: $MAIL_ADDRESS\r\n");
|
||||
|
||||
return false;
|
||||
sendAddOrganizerMail($this);
|
||||
}
|
||||
}
|
||||
|
||||
require_once "server_files/views/ajouter_organisateur.php";
|
||||
|
|
@ -0,0 +1,21 @@
|
|||
<!DOCTYPE html>
|
||||
<html lang="fr">
|
||||
<head>
|
||||
<meta charset="UTF-8">
|
||||
<title>Organisateur du TFJM²</title>
|
||||
</head>
|
||||
<body>
|
||||
Bonjour {FIRST_NAME} {SURNAME},<br />
|
||||
<br />
|
||||
Vous recevez ce message (envoyé automatiquement) car vous êtes organisateur d'un des tournois du TFJM<sup>2</sup>.
|
||||
Veuillez trouver ci-dessous vos informations d'utilisateur pour le site officiel des inscriptions. Elles vous permettront de gérer les inscriptions des équipes de votre tournoi.<br />
|
||||
<br />
|
||||
Votre mot de passe est : <strong style="color: red; font-size: 18px;">{PASSWORD}</strong><br />
|
||||
<br />
|
||||
Notez bien que ce mot de passe est temporaire, et pour des raisons de sécurité vous devrez le changer lors de votre prochaine connexion sur le site.<br />
|
||||
<br />
|
||||
Merci beaucoup pour votre aide !<br />
|
||||
<br />
|
||||
Le comité national d'organisation du TFJM<sup>2</sup>
|
||||
</body>
|
||||
</html>
|
||||
|
|
@ -1,8 +1,8 @@
|
|||
<?php
|
||||
require_once "header.php";
|
||||
|
||||
if (isset($error_message)) {
|
||||
if ($error_message !== false) {
|
||||
if (isset($orga)) {
|
||||
if ($has_error) {
|
||||
echo "<h2>Erreur : " . $error_message . "</h2>";
|
||||
} else {
|
||||
echo "<h2>Organisateur ajouté avec succès ! Ses identifiants ont été transmis par mail.</h2>";
|
||||
|
|
|
|||
Loading…
Reference in New Issue