<?
# Copyright (C)
# Ce programme est libre, vous pouvez le redistribuer et/ou le modifier selon les termes de la Licence Publique Générale GNU publiée par la Free Software Foundation (version 2 ou bien toute autre version ultérieure choisie par vous). Ce programme est distribué car potentiellement utile, mais SANS AUCUNE GARANTIE, ni explicite ni implicite, y compris les garanties de commercialisation ou d'adaptation dans un but spécifique. Reportez-vous à la Licence Publique Générale GNU pour plus de détails.
$variables = array("action","gateau1","email","pass", "mail");
foreach($_REQUEST as $key => $val) if (in_array($key, $variables)) ${$key} = $val;
require("config.esm.php");
$onloadscript = ""; 
$droits = 0; //0 : visiteur, 1-99 : membres de différents niveaux, 100 : webmestre
$vrainom = "";
$vraiprenom = "";
$nomcomplet = "";

if (! isset ($action)) $action = "";
#Types d'action: Résiliation, Logoff, Oubli, RAfresh
if ($action == "R") {
  $tableau = unserialize(urldecode($gateau1));
  $email = $tableau[0];
  if ($RESILIATION) {
	  $query = "SELECT * FROM membres WHERE email = '$email'";
    $rid =  mysql_query($query, $mid) or DieInfo("Recherche d'un membre impossible", __FILE__, __LINE__);
		$r = mysql_fetch_array($rid);
	  $query = "DELETE FROM membres WHERE email = '$email'";
    $rid =  mysql_query($query, $mid) or DieInfo("Suppression d'un membre impossible", __FILE__, __LINE__);
		Destructor($r["id"]);
		$onloadscript = "alert('Votre compte a &eacute;t&eacute; supprim&eacute;.');";
	} else {
	  $query = "UPDATE membres SET droits = '-1' WHERE email = '$email'";
    $rid =  mysql_query($query, $mid) or DieInfo("Mise &agrave; jour d'un membre impossible", __FILE__, __LINE__);
		EnvoiMail("R", $URL_WEBMESTRE, $email, "");
    $onloadscript = "alert('Votre compte est d&eacute;sactiv&eacute;. Un E-mail est envoy&eacute; au webmestre pour lui demander une suppression totale.');";
	}
	$action = "L";
	$email = "";
}
if ($action == "O") {
  if (! isset($mail)) $mail ="";
  if (GetMembre($mail)) {
	  $droits = 0;
		EnvoiMail("O", $mail, $password, "");
    $onloadscript = "alert('Votre mot de passe vous est envoy&eacute; par E-mail &agrave; l\'adresse : $mail');";
  } else {
    $onloadscript = "alert('L\'adresse : $mail ne correspond pas &agrave; un membre.');";
  }
}
if ($action == "L") {
  #On détruit le cookie
	SetCookie("gateau1");
	unset($gateau1);
	unset($email);
}
if (isset($gateau1) && strlen($gateau1) > 0) {
  #On a un cookie à vérifier
  $tableau = unserialize(urldecode($gateau1));
  $email = $tableau[0];
  $pass = $tableau[1];
}
if (isset($email)) {
  #email est initialisé soit par le cookie, soit au retour du formulaire d'identification
  if (GetMembre($email)) {
    if ($pass == $password) {
      $nomcomplet = $vraiprenom . " " . $vrainom;
			if ($nbessais <> 0) SetNombreEssais(0, $email);
			if ($dateacces <> $cejour) {
			  $query = "UPDATE membres SET dernieracces = '$cejour' WHERE email = '$email'";
        $rid =  mysql_query($query, $mid) or DieInfo("Mise &agrave; jour d'un membre impossible", __FILE__, __LINE__);
			}
		} else {
		  $onloadscript = "alert('Le mot de passse ne convient pas.');";
			$droits = 0;
		  SetCookie("gateau1");
			if ($nbessais == 2) {
			  Toaster($email);
        $onloadscript = "alert('Suite &agrave; 3 erreurs, votre mot de passse a &eacute;t&eacute; grill&eacute;. Un nouveau mot de passe va vous &ecirc;tre envoy&eacute; par E-mail.');";
			} else {
        SetNombreEssais($nbessais + 1, $email);
			}
		}
  } else {
	  $onloadscript = "alert('L\'adresse : $email ne correspond pas &agrave; un membre.');";
    $email = "";
		SetCookie("gateau1");
  }
}
if ($droits > 0) {
  #On a des droits, donc on plante un cookie
  SetCookie("gateau1",urlencode(serialize(array($email, $pass))), time() + $dureeducookie);
} else {
  if (! isset($email)) $email = "";
  if ($email == "") {
	  $onloadscript = "document.identification.email.focus();" . $onloadscript;
	} else {
	  $onloadscript = "document.identification.pass.focus();" . $onloadscript;
	}
}
if ($onloadscript != "") $onloadscript = "javascript:" . $onloadscript;
if ($RESILIATION) {
  $msgresiliation = "Votre demande de r&eacute;siliation va &ecirc;tre prise en compte imm&eacute;diatement.";
} else {
	$msgresiliation = "Votre compte sera d&eacute;sactiv&eacute; et une demande de r&eacute;siliation sera envoy&eacute;e au webmestre.";
}
if ($INIT_DROITS == 0) {
  $msgresiliation = $msgresiliation . " Une nouvelle inscription n&eacute;cessitera un d&eacute;lai de validation.";
} else {
  $msgresiliation = $msgresiliation . " Vous pourrez vous r&eacute;-inscrire sans d&eacute;lai.";
} 
?>
<html>
  <head>
		<? if ($action != "RA") echo $SCRIPT_LOAD_SOMMAIRE; ?>
    <SCRIPT language="JavaScript">
      <!--
			  top.document.getElementById('mesframes').cols ="158,*";
			  function Resiliation() {
				  if (confirm('<? echo "$msgresiliation"; ?>')) {
					  if (confirm('Etes-vous vraiment certain ?')) {
				      location.replace('menu.php?action=R');
						}
					}
				}
				
        function Oubli() {
				  if (CheckEmail()) {
            dummy = 'menu.php?action=O&mail=' +	document.getElementById('email').value;
	  			  location.replace(dummy);
					}
				}
				
				function CheckEmail() {
				  if  (document.identification.email.value == '') {
            alert('Veuillez indiquer votre adresse E-mail S.V.P.');
					  document.identification.email.focus();
		        return false;
					}
				  chaine = document.identification.email.value;
				  if (chaine.length >= 5) {
					  position = chaine.indexOf('@',1);
					  if (position > 0 && position < chaine.length) {
					  	domaine = chaine.substr(position+1);
						  adresse = chaine.substring(0, position);
						  position = domaine.indexOf('.',1);
						  if (position > 0 && position < domaine.length) {
						  	if (NoSymbol(adresse) && NoSymbol(domaine)) return true;
						  }
					  }
				  }
				  alert('Cette adresse E-mail n\'est pas valide.');
					document.identification.email.focus();
		      return false;
				}
						
				function NoSymbol(chaine) {
					symbols = '()<>@,;:\\[] "';
					for (i = 0; i < chaine.length; i++) {
						if (symbols.indexOf(chaine.substr(i,1)) != -1) return false;
					}
					return true;
				}
		
	      function SubmitForm() {
	        if (! CheckEmail()) return false;
				  if (document.identification.pass.value == '') {
				    alert('Veuillez indiquer votre mot de passe S.V.P.');
					  document.identification.pass.focus();
		        return false;
				  }
				  if (document.identification.pass.value.length < 6) {
				    alert('Votre mot de passe doit avoir au moins 6 caract&egrave;res.');
					  document.identification.pass.focus();
		        return false;
				  } 
	      }
				
				function Reduire() {
          location.replace('Alk-Frame1.html');
				}
      -->
    </SCRIPT>
    <title>Menu de l'espace membre</title>
  </head>
	<?
	  if ($droits < 0) $droits = 0;
    echo "<body bgcolor='#ff9900' onload=\"$onloadscript;\">\n";
		echo "<INPUT TYPE='button' NAME='reduction' ID='reduction' VALUE='<<< Retour' onClick='javascript:Reduire();';><p><font style='font-size:10px' face='verdana, arial, times'>";
		echo "\n<SMALL> Bonjour $nomcomplet,<br>vous avez le statut de \"";
	  $texte = "";
		$menu = "";
    switch ($droits) {
    case 0 :
			$menu = ereg_replace("%x", $email, $MENU_VISITEUR);
      break;
    case 1 :
			$menu = $MENU_MEMBRE1;
      break;
		case 2 :
			$menu = $MENU_MEMBRE2;
      break;
    case 100 :
			$menu =  ereg_replace("%x", $TRI_INITIAL, $MENU_WEBMESTRE);
      break;
    }
		echo "$STATUS[$droits]\".";
		echo "\n</SMALL></font><br>\n";
    echo "$menu\n";
		?> 
  </body>
</html>