<?php
require_once('./connexion.php');
require ('./function.req.php');
require ('../func.req.php');
require('../config/tbl.php');

/*
  -----------------------------------
  ---- SCRIPT D'AUTHENTIFICATION ----
  FujiCraft V3.0
  By Fujido
  Contact : thefujido@gmail.com
  -----------------------------------
 */

@session_start(); // On relaye la session
if (@session_is_registered("authentification")) { // v�rification sur la session authentification (la session est elle enregistr�e ?)
// ici les �ventuelles actions en cas de r�ussite de la connexion
} else {
    header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
    <head>
        <title><?php echo $site; ?> | <?php echo $admin; ?> | Gestion des MPs</title>
        <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
        <meta http-equiv="Content-Style-Type" content="text/css" />
        <meta http-equiv="content-language" content="fr,en" />
        <link rel='shortcut icon' type="image/x-icon" href='../images/favicon.ico' />
        <link rel="stylesheet" type="text/css" href="../css/style.css" title="" media="all" />
        <link rel="stylesheet" type="text/css" href="../css/tab_news.css" title="" media="all" />
    </head>
    <body>
        <?php
// si l'utilisateur est connect� comme admin ...
        if ($_SESSION['privilege'] == "admin") { // Affichage conditionnel : si et seulement si l'utilisateur est connect� avec le privilege administrateur
            ?>
            <div id="block">
                <div id="contentblock">
                    <div class="wrapper">
                        <?php
                        show_header_adm();
                        show_menu_adm();
                        ?>
                        <div class="mainbox">
                            <h2>Gestion des Messages Priv&eacute;s</h2>
                            <br />
                            <center>
                                <?php
                                if (isset($_POST['del_id'])) {
                                    $del_com = "DELETE FROM " . $database . "." . $tb_mp . " WHERE `id_mp` = " . $_POST['del_id'] . "";
                                    $del_com_result = mysql_query($del_com) OR DIE("<i>" . "Erreur lors de la supression : " . mysql_error() . "</i>");
                                    ?>
                                    <div id="box" onclick="document.getElementById('box').style.display='none';" class="success-box rounded" title="Fermer la fen&ecirc;tre">
                                        Le MP &agrave; bien &eacute;t&eacute; effac&eacute;.
                                    </div>
                                    <?php
                                    show_tab_mp();
                                } else if (isset($_POST['view_id'])) {
                                    $id_mp = $_POST['view_id'];
                                    $view_mp = "SELECT * FROM " . $database . "." . $tb_mp . " WHERE `id_mp` = '$id_mp' ";
                                    $view_mp_result = mysql_query($view_mp) OR DIE("<i>" . "Erreur lors de la s&eacute;lection : " . mysql_error() . "</i>");
                                    $mp = mysql_fetch_assoc($view_mp_result);
                                    $date_usa = $mp['date_mp'];
                                    $date_mp = substr($date_usa, 8, 10) . "/" . substr(substr($date_usa, 5, 7), 0, 2) . "/" . substr($date_usa, 0, 4);
                                    $heure_usa = $mp['heure_mp'];
                                    $heure_mp = substr($heure_usa, 0, 2) . "h" . substr($heure_usa, 3, 5);
                                    $query_rep = "SELECT * FROM galaxy.tb_mp_rep WHERE id_mp_rep = '$id_mp' ";
                                    //Affichage de la selection
                                    $result_rep = @mysql_query($query_rep) OR DIE("Erreur de la s&eacute;lection des messages : " . mysql_error());
                                    ?>
                                    <div class="comment-box rounded">
                                        Envoy&eacute; par <b><a href="../user.php?user=<?php echo $mp['from_mp']; ?>" title="Voir le profil de <?php echo $mp['from_mp']; ?>"><?php echo $mp['from_mp']; ?></a></b>, le <i><?php echo $date_mp; ?></i> &agrave; <i><?php echo $heure_mp; ?></i><br />
                                        <br />
                                        <?php echo addChar_admin(utf8_encode($mp['message_mp'])); ?> <br />
                                    </div>
                                    <?php
                                    if (mysql_num_rows($result_rep) == 0) {
                                        ?>
                                        <br />
                                        <br />
                                        <br />
                                        <br />
                                        <a href="./accueil.php?action=back" class="btn">Retourner au Panneau d'administration</a> <a href="./mp.php?action=back" class="btn">Retourner &agrave; la gestion des MP's</a> <br />
                                        <?php
                                    } else {
                                        while ($comment = mysql_fetch_assoc($result_rep)) {
                                            $date_usa = $comment['date_mp_rep'];
                                            $date_rep = substr($date_usa, 8, 10) . "/" . substr(substr($date_usa, 5, 7), 0, 2) . "/" . substr($date_usa, 0, 4);
                                            $heure_usa = $comment['heure_mp_rep'];
                                            $heure_rep = substr($heure_usa, 0, 2) . "h" . substr($heure_usa, 3, 5);
                                            ?>
                                            <div class="comment-box rounded">
                                                Envoy&eacute; par <b><a href="./user.php?user=<?php echo $comment['from_mp_rep']; ?>" title="Voir le profil de <?php echo $comment['from_mp_rep']; ?>"><?php echo $comment['from_mp_rep']; ?></a></b>, le <i><?php echo $date_rep; ?></i> &agrave; <i><?php echo $heure_rep; ?></i><br />
                                                <br />
                                                <?php echo addChar(utf8_encode($comment['message_mp_rep'])); ?> <br />
                                            </div>
                                            <?php
                                        }
                                        ?>
                                        <br />
                                        <br />
                                        <br />
                                        <br />
                                        <a href="./accueil.php?action=back" class="btn">Retourner au Panneau d'administration</a> <a href="./mp.php?action=back" class="btn">Retourner &agrave; la gestion des MP's</a> <br />
                                        <?php
                                    }
                                    ?>
                                    <?php
                                } else {
                                    show_tab_mp();
                                    ?>
                                    <br />
                                    <br />
                                    <a href="./accueil.php?action=back" class="btn">Retourner au Panneau d'administration</a> <br />
                                    <?php
                                }
                                ?>
                            </center>
                            <br />
                        </div>
                        <?php show_footer_adm(); ?>
                    </div>
                </div>
            </div>
        <?php } ?> <!-- fin de l'affichage conditionnel -->
        <?php
// si l'utilisateur est connect� comme simple utilisateur ...
        if ($_SESSION['privilege'] == "user") { // Affichage conditionnel : si et seulement si l'utilisateur est connect&eacute; avec le privilege utilisateur simple
            header("Location:index.php?erreur=intru"); // redirection en cas d'echec
        }
        ?>
    </body>
</html>
