<?php require ('../func.req.php'); ?>
<?php require ('./function.req.php'); ?>
<?php require_once('./connexion.php'); ?>
<?php
/*
  -----------------------------------
  ---- SCRIPT D'AUTHENTIFICATION ----
  McAdmin V3.0
  Contact : aurelien.michel@ceff.ch
  -----------------------------------
 */

@session_start(); // On relaye la session
if (@session_is_registered("authentification")) { // v�rification sur la session authentification (la session est elle enregistr�e ?)
// ici les �ventuelles actions en cas de r�ussite de la connexion
} else {
    header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
    <head>
        <title><?php echo $site; ?> | <?php echo $admin; ?> | Gestion de l'&eacute;conomie</title>
        <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
        <meta http-equiv="Content-Style-Type" content="text/css" />
        <meta http-equiv="content-language" content="fr,en" />
        <link rel='shortcut icon' type="image/x-icon" href='../images/favicon.ico' />
        <link rel="stylesheet" type="text/css" href="../css/style.css" title="" media="all" />
        <link rel="stylesheet" type="text/css" href="../css/tab_news.css" title="" media="all" />
    </head>
    <body>
        <?php
        if ($_SESSION['privilege'] == "admin") { // Affichage conditionnel : si et seulement si l'utilisateur est connect� avec le privilege administrateur
            ?>
            <div id="block">
                <div id="contentblock">
                    <div class="wrapper">
                        <?php
                        show_header_adm();
                        show_menu_adm();
                        ?>
                        <div class="mainbox">
                            <h2>Gestion de l'&eacute;conomie</h2>
                            <br />
                            <center>
                                <?php
                                if (isset($_POST['todo'])) {
                                    $user_action = $_POST['to'];
                                    $balance_action = $_POST['montant'] . ".00";
                                    if ($_POST['action'] == "Créditer") {
                                        $query_add = "UPDATE " . $database . "." . $tb_iconomy . " SET balance = balance + '$balance_action' WHERE username = '$user_action'";
                                        $result_add = @mysql_query($query_add) OR DIE("Erreur de la s&eacute;lection du compte : " . mysql_error());
                                        ?>
                                        <div id="box" onclick="document.getElementById('box').style.display='none';" style="margin:10%;" class="success-box rounded" title="Fermer la fen&ecirc;tre">
                                            La somme : <b><?php echo $balance_action; ?> $</b> a bien &eacute;t&eacute; cr&eacute;dit&eacute;e sur le compte de <b><?php echo $user_action; ?></b>.
                                        </div>
                                        <a href="./iconomy.php" class="btn">Retour &agrave; la gestion de votre compte</a> <br />
                                        <?php
                                    } else if ($_POST['action'] == "Débiter") {
                                        $query_remove = "UPDATE " . $database . "." . $tb_iconomy . " SET balance = balance - '$balance_action' WHERE username = '$user_action'";
                                        $result_remove = @mysql_query($query_remove) OR DIE("Erreur de la s&eacute;lection du compte : " . mysql_error());
                                        ?>
                                        <div id="box" onclick="document.getElementById('box').style.display='none';" style="margin:10%;" class="success-box rounded" title="Fermer la fen&ecirc;tre">
                                            La somme : <b><?php echo $balance_action; ?> $</b> a bien &eacute;t&eacute; d&eacute;bit&eacute;e du compte de <b><?php echo $user_action; ?></b>.
                                        </div>
                                        <a href="./iconomy.php" class="btn">Retour &agrave; la gestion de votre compte</a> <br />
                                        <?php
                                    } else if ($_POST['action'] == "Consulter") {
                                        $query = "SELECT * FROM " . $database . "." . $tb_iconomy . " WHERE username = '$user_action' ";
                                        $result = @mysql_query($query) OR DIE("Erreur de la s&eacute;lection de votre compte iConomy : " . mysql_error());
                                        $line = mysql_fetch_assoc($result);
                                        ?>
                                        <fieldset class="fieldset">
                                            <legend>Compte de <a href="../user.php?user=<?php echo $user_action; ?>" title="Voir le profil de <?php echo $user_action; ?>"><?php echo $user_action; ?></a></legend>
                                            <br />
                                            <b><?php echo $user_action; ?></b>, poss&egrave;de actuellement <b><?php echo $line['balance']; ?> $</b> sur son compte. <br />
                                            <br />
                                        </fieldset>
                                        <br />
                                        <br />
                                        <?php
                                        echo show_tab_iconomy();
                                    } else {
                                        echo show_tab_iconomy();
                                    }
                                } else if (isset($_GET['action']) == "showall") {
                                    echo show_tab_all_iconomy();
                                    ?>
                                    <br />
                                    <br />
                                    <a href="./iconomy.php" class="btn">Retour</a><br />
                                    <?php
                                } else {
                                    echo show_tab_iconomy();
                                }
                                ?>
                            </center>
                            <br />
                        </div>
                        <?php show_footer_adm(); ?>
                    </div>
                </div>
            </div>
        <?php } ?> <!-- fin de l'affichage conditionnel -->
        <?php
// si l'utilisateur est connect� comme simple utilisateur ...
        if ($_SESSION['privilege'] == "user") { // Affichage conditionnel : si et seulement si l'utilisateur est connect&eacute; avec le privilege utilisateur simple
            header("Location:index.php?erreur=refused"); // redirection si c'est un utilisateur
        }
        ?>
    </body>
</html>
