diff -urN cahier-de-prepa12.0.0/ajaxadmin.php cahier-de-prepa12.0.1/ajaxadmin.php --- cahier-de-prepa12.0.0/ajaxadmin.php 2025-08-16 17:41:04.881779009 +0200 +++ cahier-de-prepa12.0.1/ajaxadmin.php 2025-08-29 03:13:29.305625705 +0200 @@ -526,10 +526,12 @@ //////////////////////////////////// // Ajout de nouveaux utilisateurs // //////////////////////////////////// -elseif ( ( $action == 'ajout-utilisateurs' ) && in_array($autorisation = intval($_REQUEST['autorisation'] ?? 0),array(1,2,3,4,5)) && isset($_REQUEST['saisie']) && count($matieres = array_filter($_REQUEST['matieres'] ?? array(),'ctype_digit')) ) { +elseif ( ( $action == 'ajout-utilisateurs' ) && in_array($autorisation = intval($_REQUEST['autorisation'] ?? 0),array(1,2,3,4,5)) && isset($_REQUEST['saisie']) ) { // Vérification des matières -- on ne garde que les identifiants existants, // et on prend silencieusement par défaut l'ensemble des matières + if ( !count($matieres = array_filter($_REQUEST['matieres'] ?? array(),'ctype_digit')) ) + exit('{"etat":"nok","message":"Choix de matières non valide"}'); if ( $matieres[0] ) { $resultat = $mysqli->query('SELECT GROUP_CONCAT(id ORDER BY id) AS matieres FROM matieres'); $r = $resultat->fetch_row(); @@ -651,8 +653,8 @@ // Fabrication du message $nouveaucompte = ( $n > 1 ) ? 'nouveaux comptes' : 'nouveau compte'; if ( $e = $i-$n ) - exit("{\"etat\":\"nok\",\"message\":\"$n $nouveaucompte et $e erreur".($e>1?'s':'').''.stripslashes($message).'"}'); - exit($_SESSION['message'] = "{\"etat\":\"ok\",\"message\":\"$n $nouveaucompte".stripslashes($message).'","reload":"2"}'); + exit("{\"etat\":\"nok\",\"message\":\"$n $nouveaucompte et $e erreur".($e>1?'s':'').''.str_replace('"','\"',stripslashes($message)).'"}'); + exit($_SESSION['message'] = "{\"etat\":\"ok\",\"message\":\"$n $nouveaucompte".str_replace('"','\"',stripslashes($message)).'","reload":"2"}'); } /////////////////////////////////////////////////////////////// diff -urN cahier-de-prepa12.0.0/ajaxautres.php cahier-de-prepa12.0.1/ajaxautres.php --- cahier-de-prepa12.0.0/ajaxautres.php 2025-08-22 23:33:02.197050845 +0200 +++ cahier-de-prepa12.0.1/ajaxautres.php 2025-08-27 15:53:48.957581067 +0200 @@ -36,7 +36,7 @@ $aut_dest = implode(',',array_keys(str_split('00'.strrev(decbin($aut_envoi))),1)); $resultat->free(); // Récupération des destinataires, comptes valides uniquement - $resultat = $mysqli->query("SELECT id, mail, IF(LENGTH(mailexp),mailexp, CONCAT(prenom,' ',nom)) AS mailexp FROM utilisateurs WHERE mail > '' AND mdp > '0' AND id != ${_SESSION['id']} AND FIND_IN_SET(autorisation%10,'$aut_dest') ORDER BY autorisation%10 DESC, nom"); + $resultat = $mysqli->query("SELECT id, mail, IF(LENGTH(mailexp),mailexp, CONCAT(prenom,' ',nom)) AS mailexp FROM utilisateurs WHERE mail != '' AND mdp > '0' AND id != ${_SESSION['id']} AND FIND_IN_SET(autorisation%10,'$aut_dest') ORDER BY autorisation%10 DESC, nom"); $mysqli->close(); $utilisateurs = array(); while ( $r = $resultat->fetch_assoc() ) @@ -47,9 +47,7 @@ foreach ( $ids as $k => $i ) if ( isset($utilisateurs[$i]) ) { // Tous les 10 destinataires, on ajoute un retour à la ligne pour respecter la RFC 5322 - if ( $k%10 == 9 ) - $dests .= "\r\n\t$dests"; - $dests .= encode_mailheaders($utilisateurs[$i]['mailexp'])." <{$utilisateurs[$i]['mail']}>, "; + $dests .= ( ( $k%10 == 9 ) ? "\r\n\t" : '' ) . encode_mailheaders($utilisateurs[$i]['mailexp'])." <{$utilisateurs[$i]['mail']}>, "; unset($utilisateurs[$i]); } // Formatage des destinataires et initialisation des copies cachées @@ -88,16 +86,20 @@ $sep = md5(uniqid()); $corps = "--$sep\r\nContent-type: text/plain; charset=UTF-8\r\nContent-Transfer-Encoding: 8bit\r\n\r\n$texte\r\n\r\n"; // Traitement de chaque fichier envoyé + $tailletotale = 0; for ( $i = 0 ; $i < ( $n = count($_FILES['pj']['tmp_name']) ) ; $i++ ) { $ext = strtolower(trim(htmlspecialchars(strrchr($_FILES['pj']['name'][$i],'.'),ENT_COMPAT))); $nom = htmlspecialchars(trim(substr(basename(str_ireplace(array($ext,'\\','/'), array('','_','_'), ( $_REQUEST['nom'][$i] ?? '' ) ?: $_FILES['pj']['name'][$i] )),0,100)),ENT_COMPAT); if ( !is_uploaded_file($_FILES['pj']['tmp_name'][$i]) || !( $contenu = file_get_contents($_FILES['pj']['tmp_name'][$i]) ) ) - exit("{\"etat\":\"nok\",\"message\":\"Le courriel n'a pas été envoyé, le fichier $nom$ext n'a pas pu être correctement récupéré.'\"}"); + exit("{\"etat\":\"nok\",\"message\":\"Le courriel n'a pas été envoyé, le fichier $nom$ext n'a pas pu être correctement récupéré.\"}"); if ( $_FILES['pj']['size'][$i] > 5*1048576 ) - exit("{\"etat\":\"nok\",\"message\":\"Le courriel n'a pas été envoyé, le fichier $nom$ext est trop lourd (dépasse 5 Mo).'\"}"); + exit("{\"etat\":\"nok\",\"message\":\"Le courriel n'a pas été envoyé, le fichier $nom$ext est trop lourd (dépasse 5 Mo).\"}"); + $tailletotale += $_FILES['pj']['size'][$i]; $nom = encode_mailheaders($nom.$ext); $corps .= "--$sep\r\nContent-Type: ".transforme_extension(substr($ext,1),1)."; name=\"$nom\"\r\nContent-Transfer-Encoding: base64\r\nContent-Disposition: attachment; filename=\"$nom\"\r\n\r\n".chunk_split(base64_encode($contenu))."\r\n\r\n"; } + if ( $tailletotale > 20*1048576 ) + exit('{"etat":"nok","message":"Le courriel n\'a pas été envoyé, les fichiers sont trop lourds (plus de 20 Mo au total)."}'); mail($dests,encode_mailheaders($sujet),"$corps--$sep--","MIME-Version: 1.0\r\nList-Unsubscribe: \r\nContent-type: multipart/mixed; boundary=\"$sep\"\r\nFrom: $mailexp <$exp>\r\nReply-To: $mailexp <${u['mail']}>\r\n$bcc\r\n","-f$exp"); } // Message de confirmation d'envoi avec décompte diff -urN cahier-de-prepa12.0.0/ajaxediteur.php cahier-de-prepa12.0.1/ajaxediteur.php --- cahier-de-prepa12.0.0/ajaxediteur.php 2025-08-18 09:47:10.945615670 +0200 +++ cahier-de-prepa12.0.1/ajaxediteur.php 2025-08-25 11:12:58.445192318 +0200 @@ -506,15 +506,17 @@ // Suppression des sous-répertoires dans la base if ( !requete('reps',"DELETE FROM reps WHERE FIND_IN_SET(id,'$rids')",$mysqli) ) exit("{\"etat\":\"nok\",\"message\":\"Les sous-répertoires de ${r['nom']} qui devaient être supprimés ne l'ont pas été. Vous devriez signaler ce problème à l'administrateur. Erreur MySQL n°".$mysqli->errno.', «'.$mysqli->error.'»."}'); + $requete .= ( $dids ) ? " OR FIND_IN_SET(parent,'$rids')" : "FIND_IN_SET(parent,'$rids')"; + $nr = count(explode(',',$rids)); } - $requete .= ( $dids ) ? " OR FIND_IN_SET(parent,'$rids')" : "FIND_IN_SET(parent,'$rids')"; - $nr = count(explode(',',$rids)); } // Récupération des documents concernés - $resultat = $mysqli->query("SELECT GROUP_CONCAT(id) FROM docs WHERE $requete"); - $dids = $resultat->fetch_row()[0]; - $resultat->free(); + if ( $requete ) { + $resultat = $mysqli->query("SELECT GROUP_CONCAT(id) FROM docs WHERE $requete"); + $dids = $resultat->fetch_row()[0]; + $resultat->free(); + } if ( !($nr+strlen($dids)) ) exit('{"etat":"nok","message":"Aucun répertoire/document à supprimer"}'); // Suppression des documents @@ -800,14 +802,17 @@ $ok = 0; $message = ''; for ( $i = 0 ; $i < ( $n = count($_FILES['fichier']['tmp_name']) ) ; $i++ ) { + // Vérifications des données envoyées (on fait confiance aux utilisateurs connectés pour ne pas envoyer de scripts malsains) + // $ext doit être en minusculte et ne pas dépasser 10 caractères, mais modification à l'écriture du fichier + $ext = substr(strtolower(htmlspecialchars( strrchr($_FILES['fichier']['name'][$i],'.') ,ENT_COMPAT)),1,10); + if ( !($nom = substr(htmlspecialchars(trim(basename(str_replace(array("$ext",'\\','/'),array('','_','_'), ( $_REQUEST['nom'][$i] ?? '' ) ?: $_FILES['fichier']['name'][$i] ))),ENT_COMPAT),0,100)) ) { + $message .= '
Le document '.$_FILES['fichier']['tmp_name'][$i].' n\'a pas été ajouté, vous n\'avez pas précisé de nom et ce n\'est pas autorisé.'; + continue; + } if ( !is_uploaded_file($_FILES['fichier']['tmp_name'][$i]) ) { $message .= '
Le document '.$_FILES['fichier']['tmp_name'][$i].' n\'a pas été ajouté : le fichier a mal été envoyé. Vous devriez en informer l\'administrateur.'; continue; } - // Vérifications des données envoyées (on fait confiance aux utilisateurs connectés pour ne pas envoyer de scripts malsains) - // $ext doit être en minusculte et ne pas dépasser 10 caractères, mais modification à l'écriture du fichier - $ext = substr(strtolower(htmlspecialchars( strrchr($_FILES['fichier']['name'][$i],'.') ,ENT_COMPAT)),1,10); - $nom = substr(htmlspecialchars(trim(basename(str_replace(array("$ext",'\\','/'),array('','_','_'), ( $_REQUEST['nom'][$i] ?? '' ) ?: $_FILES['fichier']['name'][$i] ))),ENT_COMPAT),0,100); // Création du répertoire particulier $lien = substr(sha1(mt_rand()),0,15); while ( is_dir("documents/$lien") ) @@ -879,11 +884,12 @@ exit('{"etat":"nok","message":"La fonctionnalité agenda a été désactivée. Vous devez la réactiver sur la page de gestion des réglages."}'); // Vérification de l'accès + // * les administrateurs peuvent tout faire // * les professeurs de la matière peuvent tout faire // * les éditeurs de l'événement peuvent éditer titre et texte // * les éditeurs de l'agenda seulement ne peuvent rien faire // * les éditeurs de l'événement et de l'agenda peuvent tout faire - if ( ( $autorisation == 5 ) && $r['matiereassociee'] ) + if ( $_SESSION['admin'] || ( $autorisation == 5 ) && $r['matiereassociee'] ) $editionglobale = true; // Pour les utilisateurs autorisés à l'édition de l'information, professeurs hors de la matière // ou autres utilisateurs associés à la matière, seuls titre et texte sont modifiables @@ -935,7 +941,11 @@ $resultat->free(); if ( $mid ) { $resultat = $mysqli->query("SELECT nom FROM matieres WHERE id = $mid"); - if ( !$resultat->num_rows ) + // Seuls les administrateurs ou les profs/éditeurs associés à la matière peuvent écrire + // Dernière partie : cas des professeurs-colleurs + if ( !( $resultat->num_rows && ( $_SESSION['admin'] || in_array($mid,explode(',',$_SESSION['matieres'])) || + ( $autorisation == 5 ) && strpos($_SESSION['matieres'],'c') && in_array("c$mid",explode(',',$_SESSION['matieres'])) && ( ($edition_agenda-1) & 4 ) + ) ) ) exit('{"etat":"nok","message":"Matière non valide."}'); $matiere = ' en '.$mysqli->real_escape_string($resultat->fetch_row()[0]); $resultat->free(); @@ -1082,7 +1092,11 @@ $matiere = ''; if ( $mid ) { $resultat = $mysqli->query("SELECT nom FROM matieres WHERE id = $mid"); - if ( !$resultat->num_rows ) + // Seuls les administrateurs ou les profs/éditeurs associés à la matière peuvent écrire + // Dernière partie : cas des professeurs-colleurs + if ( !( $resultat->num_rows && ( $_SESSION['admin'] || in_array($mid,explode(',',$_SESSION['matieres'])) || + ( $autorisation == 5 ) && strpos($_SESSION['matieres'],'c') && in_array("c$mid",explode(',',$_SESSION['matieres'])) && ( ($edition_agenda-1) & 4 ) + ) ) ) exit('{"etat":"nok","message":"Matière non valide."}'); $matiere = 'en '.$mysqli->real_escape_string($resultat->fetch_row()[0]); $resultat->free(); diff -urN cahier-de-prepa12.0.0/ajaxprofs.php cahier-de-prepa12.0.1/ajaxprofs.php --- cahier-de-prepa12.0.0/ajaxprofs.php 2025-08-11 01:39:53.266019571 +0200 +++ cahier-de-prepa12.0.1/ajaxprofs.php 2025-08-25 05:13:50.788536340 +0200 @@ -361,7 +361,7 @@ $resultat->free(); // Traitement d'une modification - if ( ctype_digit($type = $_REQUEST['type'] ?? '') && isset($_REQUEST['template']) && in_array( $jour = intval($_REQUEST['jour'] ?? 0),array(1,2,3,4,5,6,7)) ) { + if ( ctype_digit($type = $_REQUEST['type'] ?? '') && isset($_REQUEST['template']) && ctype_digit( $jour = $_REQUEST['jour'] ?? 1 ) ) { if ( !( $nom = $mysqli->real_escape_string(trim($_REQUEST['nom'] ?? '')) ) ) exit("{\"etat\":\"nok\",\"message\":\"Le raccourci de séance ${r['nom']} n'a pas été modifié. Le nom doit être non vide.\"}"); $template = trim($mysqli->real_escape_string($_REQUEST['template'])); @@ -413,7 +413,7 @@ /////////////////////////////////////////////// // Ajout d'un raccourci des cahiers de texte // /////////////////////////////////////////////// -elseif ( ( $action == 'ajout-cdt-raccourci' ) && ctype_digit($type = $_REQUEST['type'] ?? '') && isset($_REQUEST['template']) && in_array( $jour = intval($_REQUEST['jour'] ?? 0),array(1,2,3,4,5,6,7)) ) { +elseif ( ( $action == 'ajout-cdt-raccourci' ) && ctype_digit($type = $_REQUEST['type'] ?? '') && isset($_REQUEST['template']) && ctype_digit( $jour = $_REQUEST['jour'] ?? 1 ) ) { if ( !( $nom = $mysqli->real_escape_string(trim($_REQUEST['nom'] ?? '')) ) ) exit('{"etat":"nok","message":"Le raccourci de séance n\'a pas été ajouté. Le nom doit être non vide."}'); $template = trim($mysqli->real_escape_string($_REQUEST['template'])); diff -urN cahier-de-prepa12.0.0/blogcdp.php cahier-de-prepa12.0.1/blogcdp.php --- cahier-de-prepa12.0.0/blogcdp.php 2025-01-05 19:26:20.997926628 +0100 +++ cahier-de-prepa12.0.1/blogcdp.php 2025-08-26 15:45:41.163349725 +0200 @@ -6,7 +6,6 @@ // Fonctions include('fonctions.php'); -$interfaceglobale = '../connexion/'; $mysqli = connectsql(); // Les messages sont stockés dans la base globale, table "messsages" @@ -63,7 +62,6 @@ $mysqli = connectsql(false,$interfaceglobale); // Accès à un article spécifique -//$requeteprotection = ( $autorisation ? 'protection = 0 OR ' . ( $admin ? 'protection <= 32' : "( (protection-1)>>($autorisation-1) & 1 ) = 0" ) : 'protection = 0' ); $requeteprotection = ( $admin ? 'protection <= 32' : "protection = 0 OR ( (protection-1)>>($autorisation-1) & 1 ) = 0" ); $requeteid = ( isset($_REQUEST['article']) && ctype_digit($id = $_REQUEST['article']) ) ? "AND id = $id" : ''; $resultat = $mysqli->query("SELECT id, titre, texte, protection, DATE_FORMAT(publi,'%w%Y%m%e %kh%i') AS date FROM messages WHERE ( $requeteprotection ) $requeteid AND publi < NOW() ORDER BY publi DESC"); diff -urN cahier-de-prepa12.0.0/cdt.php cahier-de-prepa12.0.1/cdt.php --- cahier-de-prepa12.0.0/cdt.php 2025-01-04 01:33:37.827433370 +0100 +++ cahier-de-prepa12.0.1/cdt.php 2025-08-26 03:26:01.710724693 +0200 @@ -113,7 +113,7 @@ // Recherche et type/semaine sont exclusifs // n peut être nul pour afficher toute l'année // $lien sert pour les boutons de la barre de recherche -$recherche = $lien_n = $lien_voir = ''; +$recherche = $lien_n = $lien_voir = $requete = ''; if ( $_REQUEST['recherche'] ?? '' ) { $requete = 'AND cdt.texte LIKE \'%'.$mysqli->real_escape_string($recherche = htmlspecialchars($_REQUEST['recherche'])).'%\''; $n = 0; diff -urN cahier-de-prepa12.0.0/cdt-raccourcis.php cahier-de-prepa12.0.1/cdt-raccourcis.php --- cahier-de-prepa12.0.0/cdt-raccourcis.php 2021-08-28 22:27:13.602286982 +0200 +++ cahier-de-prepa12.0.1/cdt-raccourcis.php 2025-08-25 04:47:51.450247758 +0200 @@ -24,7 +24,7 @@ $resultat->free(); } // Select sur les jours de la semaine et pour les demigroupes -$select_jours = ''; +$select_jours = ''; $select_dg = ''; ////////////// diff -urN cahier-de-prepa12.0.0/CHANGELOG.php cahier-de-prepa12.0.1/CHANGELOG.php --- cahier-de-prepa12.0.0/CHANGELOG.php 2025-08-23 12:27:06.855561545 +0200 +++ cahier-de-prepa12.0.1/CHANGELOG.php 2025-08-26 03:19:58.761818081 +0200 @@ -1,4 +1,4 @@ -Version actuelle : 12.0.0 (23/08/25) +Version actuelle : 12.0.1 (26/08/25) =================== Changements : 1.0 31/08/11 Première version @@ -315,6 +315,12 @@ * Correction de bugs : MathJax dans les indications de transferts, édition des élèves dans l'agenda, nom de fichiers avec une apostrophe, lignes longues coupées dans les entêtes des mails. +12.0.1 26/08/2025 + * Corrections de bugs (suppression de documents, noms de fichiers, + autorisation d'édition de l'agenda) + * Raccourcis du cahier de texte : possibilité de choisir le sens d'ajustement + du jour (précédent ou suivant) + * Planning : décompte total des semaines =================== Todo : @@ -334,6 +340,7 @@ * Pseudo-tableau modifiable par tous * Image en bandeau sous le titre * Suppression d'un événement par un prof hors de sa matières + * Template de renommage des transferts ======= diff -urN cahier-de-prepa12.0.0/def_sql.php cahier-de-prepa12.0.1/def_sql.php --- cahier-de-prepa12.0.0/def_sql.php 2025-08-17 02:20:14.558055606 +0200 +++ cahier-de-prepa12.0.1/def_sql.php 2025-08-30 23:35:49.860030686 +0200 @@ -85,7 +85,7 @@ `login` varchar(50) NOT NULL UNIQUE, `nom` varchar(50) NOT NULL, `prenom` varchar(50) NOT NULL, - `mail` varchar(50) NOT NULL, + `mail` varchar(60) NOT NULL, `autorisation` tinyint(1) UNSIGNED NOT NULL, `mdp` char(41) NOT NULL, `matieres` varchar(50) NOT NULL, @@ -409,29 +409,27 @@ INSERT INTO `agenda-types` (id,ordre,nom,cle,couleur,index_nbmax,index_datemax) VALUES (1, 1, 'Cours', 'cours', 'CC6633', 10, 7), - (5, 2, 'Devoir surveillé', 'DS', '6633CC', 10, 7), - (6, 3, 'Devoir maison', 'DM', '99CC33', 10, 7), - (7, 4, 'Divers','div', 'CCCC33', 10, 7), + (4, 2, 'Devoir surveillé', 'DS', '6633CC', 10, 7), + (5, 3, 'Devoir maison', 'DM', '99CC33', 10, 7), + (6, 4, 'Divers','div', 'CCCC33', 10, 7), (2, 5, 'Jour férié', 'fer', 'CC3333', 10, 7), (3, 6, 'Vacances', 'vac', '66CC33', 10, 7); - -- --- Valeurs du calendrier, exemple pour 2019-2020 +-- Valeurs du calendrier, exemple pour 2025-2026 -- -- INSERT INTO semaines (id,debut) VALUES --- ( 1,'2019-09-02'), (2,'2019-09-09'), (3,'2019-09-16'), (4,'2019-09-23'), (5,'2019-09-30'), --- ( 6,'2019-10-07'), (7,'2019-10-14'), (8,'2019-10-21'), (9,'2019-10-28'),(10,'2019-11-04'), --- (11,'2019-11-11'),(12,'2019-11-18'),(13,'2019-11-25'),(14,'2019-12-02'),(15,'2019-12-09'), --- (16,'2019-12-16'),(17,'2019-12-23'),(18,'2019-12-30'),(19,'2020-01-06'),(20,'2020-01-13'), --- (21,'2020-01-20'),(22,'2020-01-27'),(23,'2020-02-03'),(24,'2020-02-10'),(25,'2020-02-17'), --- (26,'2020-02-24'),(27,'2020-03-02'),(28,'2020-03-09'),(29,'2020-03-16'),(30,'2020-03-23'), --- (31,'2020-03-30'),(32,'2020-04-06'),(33,'2020-04-13'),(34,'2020-04-20'),(35,'2020-04-27'), --- (36,'2020-05-04'),(37,'2020-05-11'),(38,'2020-05-18'),(39,'2020-05-25'),(40,'2020-06-01'), --- (41,'2020-06-08'),(42,'2020-06-15'),(43,'2020-06-22'),(44,'2020-06-29'); +-- (1,'2025-09-01'), (2,'2025-09-08'), (3,'2025-09-15'), (4,'2025-09-22'), (5,'2025-09-29'), +-- (6,'2025-10-06'), (7,'2025-10-13'), (8,'2025-10-20'), (9,'2025-10-27'),(10,'2025-11-03'), +-- (11,'2025-11-10'),(12,'2025-11-17'),(13,'2025-11-24'),(14,'2025-12-01'),(15,'2025-12-08'), +-- (16,'2025-12-15'),(17,'2025-12-22'),(18,'2025-12-29'),(19,'2026-01-05'),(20,'2026-01-12'), +-- (21,'2026-01-19'),(22,'2026-01-26'),(23,'2026-02-02'),(24,'2026-02-09'),(25,'2026-02-16'), +-- (26,'2026-02-23'),(27,'2026-03-02'),(28,'2026-03-09'),(29,'2026-03-16'),(30,'2026-03-23'), +-- (31,'2026-03-30'),(32,'2026-04-06'),(33,'2026-04-13'),(34,'2026-04-20'),(35,'2026-04-27'), +-- (36,'2026-05-04'),(37,'2026-05-11'),(38,'2026-05-18'),(39,'2026-05-25'),(40,'2026-06-01'), +-- (41,'2026-06-08'),(42,'2026-06-15'),(43,'2026-06-22'),(44,'2026-06-29'),(45,'2026-07-06'); -- INSERT INTO vacances (id, nom) VALUES --- (0, ''), -- (1, 'Vacances de la Toussaint'), -- (2, 'Vacances de Noël'), -- (3, "Vacances d'hiver"), @@ -440,28 +438,28 @@ -- Planning de la zone C -- UPDATE semaines SET vacances = 1 WHERE id = 8 OR id = 9; -- UPDATE semaines SET vacances = 2 WHERE id = 17 OR id = 18; --- UPDATE semaines SET vacances = 3 WHERE id = 24 OR id = 25; --- UPDATE semaines SET vacances = 4 WHERE id = 32 OR id = 33; +-- UPDATE semaines SET vacances = 3 WHERE id = 26 OR id = 27; +-- UPDATE semaines SET vacances = 4 WHERE id = 34 OR id = 35; -- UPDATE semaines SET colle = 1 WHERE vacances = 0; -- INSERT INTO agenda (id, matiere, type, debut, fin, texte) VALUES --- ( 1, 0, 1, '2021-09-02 00:00:00', '2021-09-02 00:00:00', '
C\'est la rentrée ! Bon courage pour cette nouvelle année !
'), --- ( 2, 0, 2, '2021-11-01 00:00:00', '2021-11-01 00:00:00', '

Toussaint

'), --- ( 3, 0, 2, '2021-11-11 00:00:00', '2021-11-11 00:00:00', '

Armistice 1918

'), --- ( 4, 0, 2, '2021-12-25 00:00:00', '2021-12-25 00:00:00', '

Noël

'), --- ( 5, 0, 2, '2022-01-01 00:00:00', '2022-01-01 00:00:00', '

Jour de l\'an

'), --- ( 6, 0, 2, '2022-04-18 00:00:00', '2022-04-18 00:00:00', '

Lundi de Pâques

'), --- ( 7, 0, 2, '2022-05-01 00:00:00', '2022-05-01 00:00:00', '

Fête du travail

'), --- ( 8, 0, 2, '2022-05-08 00:00:00', '2022-05-08 00:00:00', '

Armistice 1945

'), --- ( 9, 0, 2, '2022-05-26 00:00:00', '2022-05-29 00:00:00', '

Pont de l\'Ascension

'), --- (10, 0, 2, '2022-06-06 00:00:00', '2022-06-06 00:00:00', '

Lundi de Pentecôte

'), --- (11, 0, 2, '2022-07-14 00:00:00', '2022-07-14 00:00:00', '

Fête Nationale

'), --- (12, 0, 3, '2021-07-05 00:00:00', '2021-09-01 00:00:00', '

Vacances d\'été

'), --- (13, 0, 3, '2021-10-18 00:00:00', '2021-11-01 00:00:00', '

Vacances de la Toussaint

'), --- (14, 0, 3, '2021-12-20 00:00:00', '2022-01-03 00:00:00', '

Vacances de Noël

'), --- (15, 0, 3, '2022-02-14 00:00:00', '2022-02-28 00:00:00', '

Vacances d\'hiver

'), --- (16, 0, 3, '2022-04-18 00:00:00', '2022-05-02 00:00:00', '

Vacances de printemps

'), --- (17, 0, 3, '2022-07-07 00:00:00', '2022-09-01 00:00:00', '

Vacances d\'été

'); +-- ( 1, 0, 1, '2025-09-01 00:00:00', '2025-09-01 00:00:00', '
C\'est la rentrée ! Bon courage pour cette nouvelle année !
'), +-- ( 2, 0, 2, '2025-11-01 00:00:00', '2025-11-01 00:00:00', '

Toussaint

'), +-- ( 3, 0, 2, '2025-11-11 00:00:00', '2025-11-11 00:00:00', '

Armistice 1918

'), +-- ( 4, 0, 2, '2025-12-25 00:00:00', '2025-12-25 00:00:00', '

Noël

'), +-- ( 5, 0, 2, '2026-01-01 00:00:00', '2026-01-01 00:00:00', '

Jour de l\'an

'), +-- ( 6, 0, 2, '2025-04-06 00:00:00', '2025-04-06 00:00:00', '

Lundi de Pâques

'), +-- ( 7, 0, 2, '2026-05-01 00:00:00', '2026-05-01 00:00:00', '

Fête du travail

'), +-- ( 8, 0, 2, '2026-05-08 00:00:00', '2026-05-08 00:00:00', '

Armistice 1945

'), +-- ( 9, 0, 2, '2025-05-14 00:00:00', '2025-05-17 00:00:00', '

Pont de l\'Ascension

'), +-- (10, 0, 2, '2025-05-25 00:00:00', '2025-05-25 00:00:00', '

Lundi de Pentecôte

'), +-- (11, 0, 2, '2026-07-14 00:00:00', '2026-07-14 00:00:00', '

Fête Nationale

'), +-- (12, 0, 3, '2025-07-06 00:00:00', '2025-08-31 00:00:00', '

Vacances d\'été

'), +-- (13, 0, 3, '2025-10-19 00:00:00', '2025-11-02 00:00:00', '

Vacances de la Toussaint

'), +-- (14, 0, 3, '2025-12-21 00:00:00', '2026-01-04 00:00:00', '

Vacances de Noël

'), +-- (15, 0, 3, '2026-02-22 00:00:00', '2026-03-08 00:00:00', '

Vacances d\'hiver

'), +-- (16, 0, 3, '2026-04-19 00:00:00', '2026-05-04 00:00:00', '

Vacances de printemps

'), +-- (17, 0, 3, '2026-07-05 00:00:00', '2026-08-30 00:00:00', '

Vacances d\'été

'); FIN; ?> diff -urN cahier-de-prepa12.0.0/fonctions.php cahier-de-prepa12.0.1/fonctions.php --- cahier-de-prepa12.0.0/fonctions.php 2025-08-22 23:27:04.504122584 +0200 +++ cahier-de-prepa12.0.1/fonctions.php 2025-08-29 02:29:36.345767542 +0200 @@ -222,7 +222,7 @@ // Identifiant global de l'utilisateur = 1000*idCahier+idUtilisateur // On cherche uniquement un compte correspondant à au moins deux connexions $resultat = $mysqli->query("SELECT id FROM comptes - WHERE FIND_IN_SET( (SELECT id FROM cahiers WHERE rep = TRIM(BOTH '/' FROM '${GLOBALS['chemin']}'))*1000+${r['id']}, connexions) AND LOCATE(',',connexions)"); + WHERE LOCATE(',',connexions) AND FIND_IN_SET( (SELECT id FROM cahiers WHERE rep = TRIM(BOTH '/' FROM '${GLOBALS['chemin']}'))*1000+${r['id']}, connexions)"); if ( $resultat->num_rows ) { $_SESSION['compteglobal'] = $resultat->fetch_row()[0]; $resultat->free(); @@ -461,8 +461,7 @@ } } // Lancement unique de la mise à jour des flux rss - if ( $matieres ) - return rss($mysqli,$matieres,32-$autorisations); + return ( $matieres ) ? rss($mysqli,$matieres,32-$autorisations) : true; } // Fonction de mise à jour des flux RSS @@ -936,7 +935,8 @@ $menurep = ''; if ( $bloc && ( $bloc[0] == 'r' ) ) { foreach( explode(',',substr($bloc,2,strpos($bloc,';')-2)) as $rid ) - $menurep .= ( $rid > 1 ) ? " {$reps[$rid]['nom']}\n" : ' '; + // Protection par isset : pour éviter une erreur si répertoire supprimé + $menurep .= ( ( $rid > 1 ) && isset($reps[$rid]) ) ? " {$reps[$rid]['nom']}\n" : ' '; $bloc = substr($bloc,strpos($bloc,';')+1); // Si documents généraux : on affiche ça en début de menu if ( !$mid && $menurep ) @@ -1175,7 +1175,7 @@ ' : ''; // Édition possible si $edition est true - $js = ( $edition ) ? '' : ''; + $js = ( $edition ) ? '' : ''; if ( $script ) { $js .= "\n"; if ( $script2 ) diff -urN cahier-de-prepa12.0.0/gestioncompte.php cahier-de-prepa12.0.1/gestioncompte.php --- cahier-de-prepa12.0.0/gestioncompte.php 2024-12-31 20:50:35.045676849 +0100 +++ cahier-de-prepa12.0.1/gestioncompte.php 2025-08-27 15:53:35.362731274 +0200 @@ -104,9 +104,9 @@ // Recherche de l'adresse électronique dans la base de données // Les comptes non encore validés et suspendus ont un mdp commençant par - // '*' ou '!', codes ascii inférieurs à '+'. + // '*' ou '!', codes ascii inférieurs à '0'. $mysqli = connectsql(); - $resultat = $mysqli->query('SELECT id, login, mail FROM utilisateurs WHERE mdp > \'+\' AND mail > \'\''); + $resultat = $mysqli->query('SELECT id, login, mail FROM utilisateurs WHERE mdp > \'0\' AND mail != \'\''); $mysqli->close(); while ( $r = $resultat->fetch_assoc() ) if ( $r['mail'] == $mail ) { diff -urN cahier-de-prepa12.0.0/js/edition.js cahier-de-prepa12.0.1/js/edition.js --- cahier-de-prepa12.0.0/js/edition.js 2025-08-22 23:38:07.718579214 +0200 +++ cahier-de-prepa12.0.1/js/edition.js 2025-08-28 00:29:29.172011965 +0200 @@ -1798,8 +1798,7 @@ // Changement d'icône pour éviter le comportement par défaut de formulaire() $('#epingle .icon-ok').removeClass('icon-ok').addClass('icon-download').on("click",function() { - var cases = $('input:checked',form); - if ( cases.length == 0 ) { + if ( $('input:checked',table).length == 0 ) { affiche('

Aucune case n\'est cochée.

','nok'); return } @@ -1893,14 +1892,17 @@ return ; var valeurs = raccourcis[this.value]; for ( var cle in valeurs ) { - // Modification de la date (prochain lundi/mardi..) + // Modification de la date (j=1->6 : lundi/mardi précédents ; j=8->13 : suivants) + // t.getDate()-t.getDay() est la date du dimanche précédent, auquel on + // ajoute j%7 +/- 7 en fonction de où on est dans la semaine if ( cle == 'jour' ) { var t = new Date; var j = parseInt(valeurs['jour']); - t.setDate( ( j > t.getDay() ) ? t.getDate()-t.getDay()-7+j : t.getDate()-t.getDay()+j ); + if ( j%7 != t.getDay() ) + t.setDate( t.getDate() - t.getDay() + j - ( j%7 < t.getDay() ? 0 : 7 ) ); $('#jour',form).val(zero(t.getDate())+'/'+zero(t.getMonth()+1)+'/'+t.getFullYear()); } - // Modification des autres jours + // Modification des autres champs else $('#'+cle,form).val(valeurs[cle]); } @@ -3271,9 +3273,11 @@ // Reprise de init_docs $('input[type="file"]').attr('id','pj').on('change',function() { var fichiers = this; + var tailletotale = 0; $('input[id^="nom"]').parent().remove(); for (var i = 0, n = fichiers.files.length, s = 0, taille = ''; i < n; i++) { s = fichiers.files[i].size; + tailletotale += s; taille = ( s < 1048576 ) ? Math.floor(s/1024)+' ko' : Math.floor(s/1048576)+' Mo'; $('.ligne',form).last().after('

'); $('#nom'+i).val(fichiers.files[i].name); @@ -3281,7 +3285,7 @@ $('.ligne',form).last().addClass('fichierlourd'); } $('#videpj,#infopj').toggle(!!fichiers.files.length); - $('#infotaillepj').toggle(!!$('.fichierlourd').length); + $('#infotaillepj').toggle(tailletotale > 20*1048576 || !!$('.fichierlourd').length); }); // Bouton de vidage des pièces jointes, nécessaire ici @@ -3645,13 +3649,16 @@ // Modification des valeurs du planning $('#planning select').on("change",function() { - $(this).parent().parent().find('input').prop('checked',this.value == 0); + $(this).parent().parent().find('input').prop('checked',this.value == 0).change(); }); $('#planning input').on("change",function() { if ( this.checked ) { - $(this).parent().siblings().children('input').prop('checked',false); + $(this).parent().siblings().children('input').prop('checked',false).change(); $(this).parent().siblings().children('select').val(0); } + // Modification du total + var d = $(this).attr('name').substr(0,1); // "c" ou "o" + $('#n'+d).html( $('input[name^="'+d+'"]:checked').length ); }); ////////////////////////////////////////////// diff -urN cahier-de-prepa12.0.0/js/edition.min.js cahier-de-prepa12.0.1/js/edition.min.js --- cahier-de-prepa12.0.0/js/edition.min.js 2025-08-22 22:30:05.499116044 +0200 +++ cahier-de-prepa12.0.1/js/edition.min.js 2025-08-28 00:29:29.172011965 +0200 @@ -9,11 +9,11 @@ `);s>0?(o=n.substring(s+1),n=n.substring(0,s)):(o=""),insert(e,'
  1. "+n.replace(/\n/g,"
  2. ")+"
  3. ","
",o),$("#fenetre,#fenetre_fond").remove()}),$("#fenetre a.icon-ferme,#fenetre_fond").on("click",function(){marqueselection(e,!0)})}function insertion_ul(e){popup(`

Insertion d'une liste à puces

Vous pouvez éventuellement modifier les différents éléments en les écrivant ligne par ligne (chaque ligne correspond à un élément de la la liste). Vous pourrez ajouter un élément ultérieurement en l'encadrant par les balises <li> et </li>.

Aperçu

',!0),$("#lignes").on("click keyup",function(){$("#apercu").html("")}).keyup().focus(),$("#fenetre a.icon-ok").on("click",function(){var s,t=$("#lignes").val().trim(` `),n=t.lastIndexOf(` -`);n>0?(s=t.substring(n+1),t=t.substring(0,n)):(s=""),insert(e,"",s),$("#fenetre,#fenetre_fond").remove()}),$("#fenetre a.icon-ferme,#fenetre_fond").on("click",function(){marqueselection(e,!0)})}function insertion_lien1(e){var t=marqueselection(e);popup(`

Insertion d'un lien vers un document de Cahier de Prépa

[Récupération des listes de documents]

Aperçu

[Veuillez choisir un document]
`,!0),$("#fenetre a.icon-ferme,#fenetre_fond").on("click",function(){marqueselection(e,!0)}),$.ajax({url:"recup.php",method:"post",data:{action:"docs"},dataType:"json"}).done(function(n){var s=function(){var t,o,e=$("#apercu"),n=$("#doc").val(),s=$("#doc option:selected").text();if(n==0)e.html(s);else if($("#vue").is(":checked"))if(t=$("#largeur").val(),s.slice(-4,-1)=="pdf"){if(e.children(".pdf").length==0?e.html('
'+s+"
"):e.find("object").attr("data").substr(12)!=n&&e.find("object").attr("data","download?id="+n).html(''+s+""),e.children().attr("class","pdf "+$("#format").val()),t)if(t==100)e.children().removeAttr("style").children().attr("width","100%").removeAttr("style");else{switch($("#format").val()){case"portrait":o=1.38;break;case"paysage":o=.74;break;case"hauteur50":o=.5;break}e.children().css("padding-bottom",o*t+"%"),e.find("object").attr("width",t+"%").css("left",(100-t)/2+"%")}}else"jpgpegpng".indexOf(s.slice(-4,-1))>-1&&(e.children("img").length==0?e.css("text-align","").html(''):e.children().attr("src").substr(12)!=n&&e.children().attr("src","download?id="+n),t&&(t==100?e.children().removeAttr("style"):e.children().css("width",t+"%").css("margin-left",(100-t)/2+"%")));else $("#apercu").css("text-align","center").html(''+$("#texte").val()+"")},o=function(n){$("#fenetre > div:first").html('

Choisissez ci-dessous le répertoire puis le document à insérer. Vous pouvez aussi modifier le texte visible. Cela reste modifiable ultérieurement : le texte est situé entre les deux balises <a...> et </a>.

'),$("#fenetre > div:last").show(0),$("#texte").val().length&&$("#texte").data("auto",0),$("#doc").on("change keyup",function(e){e.which==13&&$("#fenetre a.icon-ok").click();var t=$("#doc option:selected").text();$("#texte").data("auto")==1&&$("#texte").val(this.value>0?t.substr(0,t.lastIndexOf("(")-1):"---"),"pdfjpgpegpng".indexOf(t.slice(-4,-1))>-1?$("#vue").change().parent().show(0):($("#vue, #largeur, #format").parent().hide(0),$("#vue").prop("checked",!1)),s()}),$("#texte").on("change keypress",function(e){if(e.which==0)return;e.which==13&&$("#fenetre a.icon-ok").click(),this.value.length==0?($(this).data("auto",1),$("#doc").change()):($(this).data("auto",0),s())}),$("#vue").on("change",function(){$("#vue").is(":checked")?$("#doc option:selected").text().slice(-4,-1)=="pdf"?($("#largeur, #format").parent().show(0),$("#texte").parent().hide(0)):"jpgpegpng".indexOf($("#doc option:selected").text().slice(-4,-1))>-1&&($("#largeur").parent().show(0),$("#format, #texte").parent().hide(0)):($("#texte").parent().show(0),$("#largeur, #format").parent().hide(0)),s()}),$("#format").on("change keyup",function(e){e.which==13&&$("#fenetre a.icon-ok").click(),s()}),$("#largeur").on("keydown",function(e){e.which==38?++this.value:e.which==40&&--this.value}).on("change keyup",function(e){if(e.which==0)return;e.which==13&&$("#fenetre a.icon-ok").click(),this.value!=$(this).data("valeur")&&($(this).data("valeur",this.value),s())}).data("valeur",100),$("#rep").on("change",function(){$("#doc").html(n.docs[this.value]).change()}),$("#mat").on("change",function(){$("#rep").html(n.reps[this.value]).change()}).focus().change(),$("#fenetre a.icon-ok").on("click",function(){$("#doc").val()&&($("#vue").is(":checked")&&"pdfjpgpegpng".indexOf($("#doc option:selected").text().slice(-4,-1))>-1?insert(e,$("#apercu").html(),"",""):insert(e,'',"",$("#texte").val()),$("#fenetre,#fenetre_fond").remove())}),$("#mat option").each(function(){$("body").data("matiere")==this.value&&$("#mat").val(this.value).change()})};"mats"in n&&o(n)})}function insertion_lien2(e){popup(`

Insertion d'un lien

Aperçu

',!0),$("#fenetre input").on("click keyup",function(){$("#apercu").html($("#texte").val().length?''+$("#texte").val()+"":"[Écrivez un texte visible]")}).on("keypress",function(e){e.which==13&&$("#fenetre a.icon-ok").click()}).first().keyup().focus(),$("#fenetre a.icon-ok").on("click",function(){insert(e,'',"",$("#texte").val()),$("#fenetre,#fenetre_fond").remove()}),$("#fenetre a.icon-ferme,#fenetre_fond").on("click",function(){marqueselection(e,!0)})}function insertion_tex(e){var s=typeof MathJax=="undefined"?'