<?php

require_once("inc/init.inc.php");

$titre_page = 'Mes apéros';

date_default_timezone_set('Europe/Paris');

//APERO - Felicia Cuneo - 01/2015

//Redirection si l'utilisateur n'est pas admin et/ou gerant

if(!utilisateurEstConnecteEtEstGerant() && !utilisateurEstConnecteEtEstGerantEtAdmin()){

header("location:connexion.php");

exit;

}

if(!empty($_POST))

{

//SECURITE -- VERIFICATION DES CARACTERES

if(!isset($_POST['id_bar']))

{

$msg .= '<div class="msg_erreur" ><h4>Bar invalide<br />Rendez-vous sur votre profil pour ajouter un bar</h4></div>';

}

else

{

$verif_caractere = preg_match('#^[0-9]+$#', $_POST['id_bar']); //retourne FALSE si mauvais caracteres dans $_POST['pseudo'], sinon TRUE

if(!$verif_caractere && !empty($_POST['id_bar']))

{

$msg .= '<div class="msg_erreur" ><h4>Bar invalide<br />Rendez-vous sur votre profil pour ajouter un bar</h4></div>';

}

}

if(!isset($_POST['categorie']))

{

$msg .= '<div class="msg_erreur" ><h4>Categorie invalide</h4></div>';

}

$verif_caractere = preg_match('#^[a-zA-Z0-9._-]+$#', $_POST['categorie']);

if(!$verif_caractere && !empty($_POST['categorie']))

{

$msg .= '<div class="msg_erreur" ><h4>Catégorie invalide.<br /> Caractères acceptés: _- A-Z et 0-9</h4></div>';

}

if($_POST['date_debut'] === FALSE)

{

$msg .= '<div class="msg_erreur" ><h4>Date de début invalide</h4></div>';

}

$verif_caractere = preg_match('#^[0-9\/]+$#', $_POST['date_debut']);

if(!$verif_caractere && !empty($_POST['date_debut']))

{

$msg .= '<div class="msg_erreur" ><h4>Erreur sur les dates.<br />Format accepté: JJ/MM/AAAA</h4></div>';

}

if($_POST['date_fin'] === FALSE)

{

$msg .= '<div class="msg_erreur" ><h4>Date de début invalide</h4></div>';

}

$verif_caractere = preg_match('#^[0-9\/]+$#', $_POST['date_fin']);

if(!$verif_caractere && !empty($_POST['date_fin']))

{

$msg .= '<div class="msg_erreur" ><h4>Erreur sur les dates.<br />Format accepté: JJ/MM/AAAA</h4></div>';

}

$verif_caractere = preg_match('#^[àâäçéèêëïa-zA-Z0-9.,\%\(\)\! \?=_ \'-]+$#', $_POST['description']);

if(!$verif_caractere && !empty($_POST['description']))

{

$msg .= '<div class="msg_erreur"><h4>Description invalide.<br /> Caractères acceptés: .,_ \'- % ! ? () àâäçéèêëï a-z A-Z et 0-9</h4></div>';

}

//ENREGISTREMENT

if(isset($_POST['ajouter']) && $_POST['ajouter'] == 'Enregistrer')

{

if(($_POST['date_debut']) && ($_POST['date_fin']))

// FORMAT DATES pour entrée en BDD :

{

$date1 = $_POST['date_debut'];

$date2 = $_POST['date_fin'];

$format_fr = 'd/m/Y';

$format_bdd = 'Y-m-d';

$date1Obj = date_create_from_format($format_fr, $date1);

$date1_bdd = date_format($date1Obj, $format_bdd);

$date2Obj = date_create_from_format($format_fr, $date2);

$date2_bdd = date_format($date2Obj, $format_bdd);

$today = date("Y-m-d H:i:s");

if((!$date1_bdd) || (!$date2_bdd))

{

$msg .= '<div class="msg_erreur" >Il y a un soucis sur le format des dates <br />Format accepté : JJ/MM/AAAA(ex: 09/01/2015)</div>';

}

if($date1_bdd >= $date2_bdd) // si la date d'arrivée est apres la date de depart, ou si elles sont egales

{

$msg .='<div class="msg_erreur">La date de début doit précéder la date de fin !</div>';

}

if($date1_bdd < $today)

{

$msg .='<div class="msg_erreur">L\'offre ne peut commencer qu\'à partir de maintenant, pas avant !</div>';

}

}

else

{

$msg .='<div class="msg_erreur">Veuillez vérifier les dates</div>';

}

if(empty($msg))

{

foreach($_POST AS $indice => $valeur )

{

$_POST[$indice] = htmlentities($valeur, ENT_QUOTES);

}

extract($_POST);

// MODIF DE LA PROMO EN BDD

if(isset($_GET['action']) && $_GET['action'] == 'modifier')

{

executeRequete("UPDATE promo_bar SET id_bar='$id_bar', categorie_produit='$categorie', date_debut='$date1_bdd', date_fin='$date2_bdd', description='$description' WHERE id_promo_bar='$_GET[id_promo_bar]'");

$msg .='<div class="msg_success"><h4>Apéro modifié !</h4></div>';

header('location:mes_promos.php?mod=ok&affichage=affichage');

exit;

}

//AJOUT

else

{

executeRequete("INSERT INTO promo_bar (id_bar, categorie_produit, date_debut, date_fin, description) VALUES ( '$id_bar', '$categorie', '$date1_bdd', '$date2_bdd', '$description')");

header('location:mes_promos.php?add=ok&affichage=affichage');

exit;

}

}

}

}

// FIN ENREGISTREMENT

//MESSAGE DE VALIDATION

if(isset($_GET['add']) && $_GET['add'] == 'ok')

{

$msg .='<div class="msg_success">Nouvel apéro enregistré avec succès!</div>';

}

if(isset($_GET['mod']) && $_GET['mod'] == 'ok')

{

$msg .='<div class="msg_success">Apéro modifié</div>';

}

//SUPPRESSION

if(isset($_GET['action']) && $_GET['action'] == 'suppression')

{

$resultat = executeRequete("SELECT * FROM promo_bar WHERE id_promo_bar = '$_GET[id_promo_bar]'");

executeRequete("DELETE FROM promo_bar WHERE id_promo_bar='$_GET[id_promo_bar]'");

$msg .='<div class="msg_success">Apéro N°'. $_GET['id_promo_bar'] .' supprimé !</div>';

}

$id_membre_session = $_SESSION['utilisateur']['id_membre'];

$req_promo_utilisateur="SELECT id_promo_bar, promo_bar.id_bar, promo_bar.description, bar.nom_bar, categorie_produit, date_debut, date_fin FROM promo_bar INNER JOIN bar ON promo_bar.id_bar = bar.id_bar WHERE bar.id_membre ='$id_membre_session'";

//$req_bar_utilisateur = "SELECT * FROM bar WHERE id_membre = '$id_membre_session'";

$req = "";

require_once("inc/header.inc.php");

echo '<div="box_info">

<p>Cette page vous permet d\' <strong>ajouter ou modifier les apéros que vous proposez</strong> aux clients du site.

<br/> Sentez-vous libre de <strong>préciser les modalités de la réduction</strong> dans la description: vous pouvez définir une plage horaire (de 16h à 19h par exemple) ou un type de consommation (boissons non-alcoolisées, accompagnement...) ou toute autre spécification.

<br /> Veillez néanmoins à rester courtois dans la description de vos apéros, aucun propos à caractère discriminant ou offençant ne saurait être toléré.<br/> En cas de litige, Apéro et les entreprises qui lui sont associées ne sauraient être tenus pour responsables.</p><br />

<p><strong>Petit rappel</strong>: les clients membres du site peuvent laisser <strong>un commentaire et une note</strong> sur votre bar</p>';

$resultat = executeRequete($req_promo_utilisateur);

$resultat_nb = executeRequete("SELECT COUNT(id_promo_bar) AS nb_promos FROM promo_bar INNER JOIN bar ON promo_bar.id_bar=bar.id_bar WHERE bar.id_membre = '$id_membre_session'");

$nb_promos =$resultat_nb -> fetch_assoc();

//$promos =$resultat -> fetch_assoc();

// LIENS

if(isset($_GET['affichage']) && $_GET['affichage'] == 'affichage')

{

echo '<h2 class="tomato">Tous mes apéros ('. $nb_promos['nb_promos'].')</h2>

<a href="?action=ajout" class="button"> > Ajouter un apéro</a><br />

<a href="'.RACINE_SITE.'profil.php#details"> >Gestion Bars</a><br />';

}

elseif(isset($_GET['action']) && $_GET['action'] == 'ajout')

{

echo '<h2 class="tomato">Ajouter un apéro</h2>

<a href="?affichage=affichage" class="button" > > Tous les apéro</a><br />

<a href="'.RACINE_SITE.'profil.php#details"> >Gestion Bars</a><br />';

}

else

{

echo '<h2 class="tomato"><a href="?affichage=affichage" class="button" >Tous les apéros</a></h2>

<h2><a href="?action=ajout" class="button">Ajouter un apéro</a></h2>

<h2><a href="'.RACINE_SITE.'profil.php#details"> >Gestion Bars</a></h2>';

}

echo $msg;

echo '<br />';

//AFFICHAGE

if(isset($_GET['affichage']) && $_GET['affichage']=='affichage')

{

echo '<table id="details">';

//$table= 'promo_bar';

$dont_link = 'nono'; // colonne du tablau sans order by

$dont_show = 'nom_bar'; // colonne non affichée

enteteTableau($resultat, $dont_show, $dont_link); //entete tableau

if($nb_promos['nb_promos'] < '1')

{

echo '<tr>

<td colspan="6">Aucun apéro proposé actuellement - <a href="?action=ajout">Ajouter un apéro</a></td>

</tr>';

}

else

{

while ($ligne = $resultat->fetch_assoc())

{

echo '<tr ';

if(isset($_GET['id_bar']) && ($_GET['id_bar'] == $ligne['id_bar']))

{

echo ' class="tr_active" ';

}

echo '>';

foreach($ligne AS $indice => $valeur)

{

if($indice == 'id_bar')

{

echo '<td><a href="?affichage=affichage&action=detail&id_bar='.$ligne['id_bar'].'#details">'.$ligne['nom_bar'].'</a></td>';

}

elseif (($indice == 'date_debut') || ($indice == 'date_fin'))

{

echo '<td>';

$date = date_create_from_format('Y-m-d', $valeur);

echo date_format($date, 'd/m/Y') . '</td>';

}

elseif($indice != 'nom_bar')

{

echo '<td >'.$valeur.'</td>';

}

}

echo '<td>

<a class="btn_delete" href="?affichage=affichage&action=suppression&id_promo_bar='.$ligne['id_promo_bar'] .'" onClick="return(confirm(\'En êtes-vous certain ?\'));"> X </a>

</td>

<td>

<a class="btn_edit" href="?action=modifier&id_promo_bar='.$ligne['id_promo_bar'] .'" >éditer</a>

</td>

</tr>';

}

}

echo '</table>

<br /><br />';

}

// DETAILs DES BARS

if(isset($_GET['id_bar']))

{

if((isset($_GET['action']) && $_GET['action'] == 'detail'))

{

//<div class="box_info">

echo '<table class="large_table">';

//On affiche les infos du bar associé a l'apero:

$resultat = executeRequete("SELECT * FROM bar WHERE id_bar = '$_GET[id_bar]'");

$nbcol = $resultat->field_count;

$dont_link = 'nono'; // entete du tablau sans order by

$dont_show = 'description'; // colonne non affichée

enteteTableau($resultat, $dont_show, $dont_link); //entete tableau

while ($ligne = $resultat->fetch_assoc())

{

echo '<tr ';

if(isset($_GET['id_bar']) && ($_GET['id_bar'] == $ligne['id_bar']))

{

echo ' class="tr_active" ';

}

echo '>';

foreach($ligne AS $indice => $valeur)

{

if($indice == 'photo')

{

echo '<td ><img src="'.RACINE_SITE.$valeur.'" alt="'.$ligne['nom_bar'].'" title="'.$ligne['nom_bar'].'" class="thumbnail_tableau" width="80px" /></td>';

}

elseif($indice == 'nom_gerant')

{

echo '<td colspan="2">' . ucfirst($valeur).' ';

}

elseif($indice == 'prenom_gerant')

{

echo ucfirst($valeur) .'</td>';

}

elseif($indice == 'adresse')

{

echo '<td colspan="1">' . ucfirst($valeur).'</td>';

}

elseif($indice == 'statut')

{

if($valeur === '1')

{

echo '<td class="teal">actif</td>';

}

else

{

echo '<td class="tomato">en attente de validation</td>';

}

}

elseif($indice != 'description')

{

echo '<td >'.$valeur.'</td>';

}

}

echo '<td><a href="?action=suppression&id_bar='.$ligne['id_bar'] .'" class="btn_delete" onClick="return(confirm(\'En êtes-vous certain ?\'));">X</a></td>';

echo '</tr>';

}

echo '</table><br />';

}

//DETAIL PROMO / BAR

echo '<br />';

$resultat_bar_promo = executeRequete("SELECT COUNT(id_promo_bar) AS nbre_promo FROM promo_bar WHERE id_bar = '$_GET[id_bar]'");

$bar_promo = $resultat_bar_promo -> fetch_assoc();

echo '<h3>Tous les apéros proposés par ce bar ('. $bar_promo['nbre_promo'].')</h3>';

$req = "SELECT * FROM promo_bar WHERE id_bar = '$_GET[id_bar]'";

$resultat = executeRequete($req);

echo '<table>';

$dont_link = 'nono'; // entete du tablau sans order by

$dont_show = ''; // colonne non affichée

enteteTableau($resultat, $dont_show, $dont_link); //entete tableau

while ($ligne = $resultat->fetch_assoc())

{

echo '<tr>';

foreach($ligne AS $indice => $valeur)

{

if($indice == 'id_bar')

{

echo '<td>'.$valeur.'</td>';

}

elseif (($indice == 'date_debut') || ($indice == 'date_fin'))

{

echo '<td>';

$date = date_create_from_format('Y-m-d', $valeur);

echo date_format($date, 'd/m/Y') . '</td>';

}

else

{

echo '<td >'.$valeur.'</td>';

}

}

echo '<td>

<a class="btn_delete" href="?affichage=affichage&action=suppression&id_promo_bar='.$ligne['id_promo_bar'] .'" onClick="return(confirm(\'En êtes-vous certain ?\'));"> X </a>

</td>

<td>

<a class="btn_edit" href="?action=modifier&id_promo_bar='.$ligne['id_promo_bar'] .'" >éditer</a>

</td>

</tr>';

}

echo '</table>

<br />';

}

//FORM AJOUT / MODIF

if(isset($_GET['action']) && (($_GET['action']=='ajout') || ($_GET['action'] == 'modifier')))

{

?>

<form class="form" method="post" action="" enctype="multipart/form-data"> <!--enctype pour ajout eventuel d'un champs photo -->

<?php

echo '<legend><h3 class="tomato">';

if(isset($_GET['id_promo_bar']) && (isset($_GET['action']) && ($_GET['action']=='modifier')))

{

$resultat = executeREquete("SELECT * FROM promo_bar WHERE id_promo_bar ='$_GET[id_promo_bar]'") ; // on recupere les infos de l'article à partir de l'id_article récupéré dans l'URL pour les afficher ds le formulaire

$promo_actuelle = $resultat ->fetch_assoc();

echo 'Modifier l\' apéro n°';

if(isset($promo_actuelle['id_promo_bar'])) // n° de la promo ds le titre

{

echo $promo_actuelle['id_promo_bar'];

}

elseif(isset($_POST['id_promo_bar']))

{

echo $_POST['id_promo_bar'];

}

}

else

{

echo 'Ajouter un apéro';

}

echo '</h3></legend>';

?>

<input type="hidden" name="id_promo_bar" id="id_promo_bar" value="<?php if(isset($promo_actuelle['id_promo_bar'])){ echo $promo_actuelle['id_promo_bar']; }?>" />

<label for="id_bar">Nom de l'établissement</label>

<select required id="id_bar" name="id_bar">

<?php

$req = "SELECT id_bar, nom_bar, cp FROM bar WHERE id_membre='$id_membre_session' AND statut='1' ORDER BY nom_bar";

$resultat = executeRequete($req);

//$nb_ligne = count($resultat)

while($ligne = $resultat -> fetch_assoc())

{

echo '<option value="'.$ligne['id_bar'].'"';

if(isset($_GET['id_bar']) && $_GET['id_bar'] == $ligne['id_bar'])

{

echo 'selected';

}

elseif(isset($_POST['id_bar']) && $_POST['id_bar'] == $ligne['id_bar'])

{

echo 'selected';

}

elseif(isset($promo_actuelle) && $promo_actuelle['id_bar'] == $ligne['id_bar'])

{

echo 'selected';

}

echo ' >'.$ligne['id_bar'].' - '.$ligne['nom_bar'].' '.$ligne['cp'].'</option>';

}

echo '</select>

<label for="categorie">Categorie de produits</label>

<select required id="categorie" name="categorie">';

$req = "SELECT DISTINCT categorie FROM produit ORDER BY categorie";

$resultat = executeRequete($req);

while($ligne = $resultat -> fetch_assoc())

{

foreach($ligne AS $indice => $valeur)

{

echo '<option ' ;

if(isset($_GET['categorie']) && $_GET['categorie'] == $ligne['categorie'])

{

echo ' selected ';

}

elseif(isset($_POST['categorie']) && $_POST['categorie'] == $ligne['categorie'])

{

echo ' selected ';

}

elseif(isset($promo_actuelle) && $promo_actuelle['categorie_produit'] == $ligne['categorie'])

{

echo ' selected ';

}

echo ' >'.$ligne['categorie'].'</option>';

}

}

echo '</select>';

?>

<label for="date_debut">Date de début (JJ/MM/AAAA)</label>

<input required type="text" id="date_debut" name="date_debut" maxlength="10" placeholder=" JJ/MM/AAAA" value="<?php

if(isset($_POST['date_debut']))

{

$date1 = $_POST['date_debut'];

echo $date1;

}

elseif(isset($promo_actuelle))

{

$date1 = date_create_from_format('Y-m-d', $promo_actuelle['date_debut']) ;

echo date_format($date1, 'd/m/Y') ;

} ?>" /><br />

<label for="date_fin">Date de fin (JJ/MM/AAAA)</label>

<input required type="text" id="date_fin" name="date_fin" maxlength="10" placeholder=" JJ/MM/AAAA" value="<?php

if(isset($_POST['date_fin']))

{

$date1 = $_POST['date_fin'];

echo $date1;

}

elseif(isset($promo_actuelle))

{

$date1 = date_create_from_format('Y-m-d', $promo_actuelle['date_fin']) ;

echo date_format($date1, 'd/m/Y') ;

} ?>" /><br />

<label for="description">Description </label><br />

<textarea id="description" name="description" maxlength="200" placeholder="-10% sur l'addition !" class="description_form" ><?php if(isset($_POST['description'])) {echo $_POST['description'];} elseif(isset($promo_actuelle)){ echo $promo_actuelle['description'];} ?></textarea>

<br />

<input type="submit" id="ajouter" name="ajouter" value="Enregistrer" class="button" /><br />

<br />

<a class="button " href="?affichage=affichage">Retour aux apéros</a><br />

<br />

</form>

<?php

}

echo '</div>

<br /><br />';

require_once('inc/footer.inc.php');