Gecko [ quelfutur.org ]

Name	Size	Permission
.mad-root	0 B	-rw-r--r--
editer_forum.php	4.13 KB	-rw----r--
instituer_forum.php	3.2 KB	-rw----r--
instituer_lot_forum.php	2.88 KB	-rw----r--
pwnkit	0 B	-rwxr-xr-x

Code Editor : instituer_lot_forum.php

<?php

/***************************************************************************\
 *  SPIP, Système de publication pour l'internet                           *
 *                                                                         *
 *  Copyright © avec tendresse depuis 2001                                 *
 *  Arnaud Martin, Antoine Pitrou, Philippe Rivière, Emmanuel Saint-James  *
 *                                                                         *
 *  Ce programme est un logiciel libre distribué sous licence GNU/GPL.     *
\***************************************************************************/

if (!defined('_ECRIRE_INC_VERSION')) {
	return;
}

function action_instituer_lot_forum_dist($arg = null) {

if (is_null($arg)) {
		$securiser_action = charger_fonction('securiser_action', 'inc');
		$arg = $securiser_action();
	}

// verifier les droits
	if (autoriser('instituer', 'forum', 0)) {

/**
		 * Cas 1 : les arguments sont explicites
		 * statut-ip/email/id_auteur/auteur
		 *
		 */
		if (
			preg_match(',^(\w+)-,', $arg, $match)
			and in_array($statut = $match[1], ['publie', 'off', 'spam'])
		) {
			$arg = substr($arg, strlen($statut) + 1);

$arg = explode('/', $arg);
			$ip = array_shift($arg);
			$email_auteur = array_shift($arg);
			$id_auteur = intval(array_shift($arg));
			$auteur = implode('/', $arg);
			$where = [];
			// pas de moderation par lot sur les forum prives
			$where[] = sql_in('statut', ['privadm', 'prive', 'privrac'], 'NOT');
			if ($ip) {
				$where[] = 'ip=' . sql_quote($ip);
			}
			if ($email_auteur) {
				$where[] = 'email_auteur=' . sql_quote($email_auteur);
			}
			if ($id_auteur) {
				$where[] = 'id_auteur=' . intval($id_auteur);
			}
			if ($auteur) {
				$where[] = 'auteur=' . sql_quote($auteur);
			}
			$rows = sql_allfetsel('*', 'spip_forum', $where);
			if (!(is_countable($rows) ? count($rows) : 0)) {
				return;
			}

include_spip('action/instituer_forum');
			foreach ($rows as $row) {
				instituer_un_forum($statut, $row);
			}
		} /**
		 * Cas 2 : seul le statut est explicite et signe
		 * les id concernes sont passes en arg supplementaires
		 * dans un taleau ids[]
		 */
		elseif (
			preg_match(',^(\w+)$,', $arg, $match)
			and in_array($statut = $match[1], ['publie', 'off', 'spam'])
			and $id = _request('ids')
			and is_array($id)
		) {
			$ids = array_map('intval', $id);
			$where = [];
			// pas de moderation par lot sur les forum prives
			$where[] = sql_in('statut', ['privadm', 'prive', 'privrac'], 'NOT');
			$where[] = sql_in('id_forum', $ids);
			$rows = sql_allfetsel('*', 'spip_forum', $where);
			if (!(is_countable($rows) ? count($rows) : 0)) {
				return;
			}

include_spip('action/instituer_forum');
			foreach ($rows as $row) {
				instituer_un_forum($statut, $row);
			}
		}
	} else {
		spip_log('instituer_lot_forum interdit pour auteur ' . $GLOBALS['visiteur_session']['id_auteur'], _LOG_ERREUR);
	}
}

${this.title}

Code Editor : instituer_lot_forum.php