"; } else { $cpt_fich_suppr++; } } $sql="SELECT * FROM signature_classes WHERE id_fichier='".$suppr[$loop]."';"; $res_sc=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res_sc)>0) { while($lig_sc=mysqli_fetch_object($res_sc)) { $sql="UPDATE signature_classes WHERE SET id_fichier='-1' WHERE login='".$_SESSION['login']."' AND id_classe='".$lig_sc->id_classe."';"; $menage2=mysqli_query($GLOBALS["mysqli"], $sql); } } $sql="DELETE FROM signature_fichiers WHERE id_fichier='".$suppr[$loop]."';"; $menage=mysqli_query($GLOBALS["mysqli"], $sql); if($menage) { $cpt_suppr++; /* $sql="DELETE FROM signature_classes WHERE id_fichier='".$suppr[$loop]."';"; $menage2=mysql_query($sql); */ } else { $msg.="Erreur lors de la suppression de l'enregistrement concernant $fichier_courant
"; } } } if($cpt_suppr>0) { $msg.="$cpt_suppr enregistrement(s) supprimé(s).
"; } if($cpt_fich_suppr>0) { $msg.="$cpt_fich_suppr fichier(s) supprimé(s).
"; } } } $sql="CREATE TABLE IF NOT EXISTS signature_classes ( id INT(11) unsigned NOT NULL auto_increment, login VARCHAR( 255 ) NOT NULL , id_classe INT( 11 ) NOT NULL , id_fichier INT( 11 ) NOT NULL , PRIMARY KEY ( id ) ) ENGINE=MyISAM CHARACTER SET utf8 COLLATE utf8_general_ci;"; $create_table=mysqli_query($GLOBALS["mysqli"], $sql); if (isset($_POST['enregistrer_choix_assoc_fichier_user_classe'])) { check_token(); $droit = isset($_POST["droit"]) ? $_POST["droit"] : array(); $id_fichier = isset($_POST["id_fichier"]) ? $_POST["id_fichier"] : array(); $cpt_droits_suppr=0; $droits_anterieurs=array(); $sql="SELECT * FROM signature_classes ORDER BY login, id_classe;"; $res=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res)>0) { while($lig=mysqli_fetch_object($res)) { $droits_anterieurs[$lig->id]=$lig->login."|".$lig->id_classe; if(!in_array($lig->login."|".$lig->id_classe, $droit)) { $sql="DELETE FROM signature_classes WHERE id='$lig->id';"; $menage=mysqli_query($GLOBALS["mysqli"], $sql); $cpt_droits_suppr++; } else { // Il y a peut-être un update à faire. } } } $cpt_nouveaux_droits=0; $cpt_modif_fichiers=0; //for($loop=0;$loop
"; } if($cpt_modif_fichiers>0) { $msg.="$cpt_modif_fichiers association(s) fichier(s) effectuée(s).
"; } if($cpt_droits_suppr>0) { $msg.="$cpt_droits_suppr autorisation(s) supprimée(s).
"; } } /* > Pour ma part, je pense qu'on répondra au besoin en prévoyant d'associer > un fichier image (signature) à chaque signataire (champ "Prénom et nom > du signataire des bulletins...") prévu en page > classes/modify_nom_class.php?id_classe=3 (et bien évidemment aussi en > paramétrage par lot) > > Il faut ensuite ne laisser l'activation de cette fonctionnalité qu'à > l'admin, avec moult alertes rouges sur le danger induit, et prévoir > comme tu le suggères que seuls des logins bien identifiés par l'admin et > appartenant à un profil identifié lui aussi impriment les bulletins et > autres documents avec la signature (les autres utilisateurs ayant accès > à l’impression n'obtenant que des docs classiques, sans la signature) > > donc : > 1- activation de la fonctionnalité / admin > 2- association (ou pas) d'une signature à chaque signataire/classe > 3- définition par l'admin du profil (scolarité par défaut) pouvant > accéder à cette fonctionnalité > 4- définition par l'admin des utilisateurs (appartenant au(x) profil(s) > choisi(s)) imprimant avec la signature */ $themessage = 'Des informations ont été modifiées. Voulez-vous vraiment quitter sans enregistrer ?'; //**************** EN-TETE ********************* $titre_page = "Signature"; require_once("../lib/header.inc.php"); //**************** FIN EN-TETE ***************** echo "
Retour\n";
//==============================================================================
if(!isset($mode)) {
echo "
La possibilité d'utiliser des fichiers de signature est actuellement ".((getSettingValue('active_fichiers_signature')!='y') ? "in" : "")."active.
Choisissez :
Ou
- Choisir les personnes autorisées à mettre en place et utiliser un fichier de signature pour telle ou telle classe
- Associer des fichiers de signature à tel ou tel compte
Vous pouvez cependant laisser les utilisateurs choisis à l'étape précédente téléverser eux-même leurs fichiers de signature. - Définir les associations classe/utilisateur
et éventuellement associer des fichiers de signature aux classes pour tel ou tel compte
Cette étape est indispensable ne serait-ce que pour indiquer pour quelle(s) classe(s) tel utilisateur peut utiliser un fichier de signature (même si vous laissez l'utilisateur téléverser lui-même son fichier).
NOTES :
-
Les fichiers mis en place ne sont pas protégés contre un téléchargement abusif.
Toute personne connaissant le chemin (aléatoire tout de même) et le nom du fichier signature pourrait le récupérer. -
Le chemin d'un fichier mis en place peut se trouver après affichage dans une page web,... dans le cache de votre navigateur ou dans les fichiers temporaires du navigateur.
Pensez à effacer vos traces. -
On peut aussi se demander quelle garantie d'authenticité apporte une image insérée.
Un document peut être scanné et l'image réinsérée ailleurs.
Conserver un tamponnage classique des bulletins peut être une bonne chose.
Aucun utilisateur n'est actuellement autorisé à utiliser un fichier de signature.
"; require("../lib/footer.inc.php"); die(); } /* $sql="CREATE TABLE IF NOT EXISTS signature_fichiers ( id_fichier INT(11) unsigned NOT NULL auto_increment, fichier VARCHAR( 255 ) NOT NULL , login VARCHAR( 255 ) NOT NULL , type VARCHAR( 255 ) NOT NULL, PRIMARY KEY ( id ) ) ENGINE=MyISAM CHARACTER SET utf8 COLLATE utf8_general_ci;"; */ $cpt=0; $login_prec=""; $tab_fichiers_utilisateurs=array(); $sql="SELECT * FROM signature_fichiers ORDER BY login;"; $res=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res)>0) { while($lig=mysqli_fetch_object($res)) { // Vérifier si le user_temp_directory peut changer? if(!array_key_exists($lig->login, $tab_user_temp_dir)) { $tab_user_temp_dir[$lig->login]=get_user_temp_directory($lig->login); } if($lig->login!=$login_prec) { $cpt=0; $login_prec=$lig->login; } $tab_fichiers_utilisateurs[$lig->login][$cpt]['id_fichier']=$lig->id_fichier; $tab_fichiers_utilisateurs[$lig->login][$cpt]['fichier']=$lig->fichier; $tab_fichiers_utilisateurs[$lig->login][$cpt]['chemin']="../temp/".$tab_user_temp_dir[$lig->login]."/signature/".$lig->fichier; $cpt++; } } echo " | Index signatureNOTE : N'oubliez pas de choisir ensuite à quelles quelle(s) classe(s) vous souhaitez associer telle signature.
\n"; require("../lib/footer.inc.php"); die(); } //============================================================================== if($mode=='choix_assoc_fichier_user_classe') { // Tableau des chemins user_temp_directory $tab_user_temp_dir=array(); // Tableau des utilisateurs autorisés à utiliser un fichier de signature $cpt=0; $tab_user=array(); $sql="SELECT * FROM signature_droits;"; $res=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res)>0) { while($lig=mysqli_fetch_object($res)) { $tab_user[$cpt]['login']=$lig->login; $tab_user[$cpt]['designation']=civ_nom_prenom($lig->login); $cpt++; } } else { echo " | Index signatureAucun utilisateur n'est actuellement autorisé à utiliser un fichier de signature.
"; require("../lib/footer.inc.php"); die(); } $cpt=0; $login_prec=""; $tab_fichiers=array(); $tab_fichiers_utilisateurs=array(); $sql="SELECT * FROM signature_fichiers ORDER BY login;"; $res=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res)>0) { while($lig=mysqli_fetch_object($res)) { // Vérifier si le user_temp_directory peut changer? if(!array_key_exists($lig->login, $tab_user_temp_dir)) { $tab_user_temp_dir[$lig->login]=get_user_temp_directory($lig->login); } if($lig->login!=$login_prec) { $cpt=0; $login_prec=$lig->login; } $tab_fichiers_utilisateurs[$lig->login][$cpt]['id_fichier']=$lig->id_fichier; $tab_fichiers_utilisateurs[$lig->login][$cpt]['fichier']=$lig->fichier; $tab_fichiers_utilisateurs[$lig->login][$cpt]['chemin']="../temp/".$tab_user_temp_dir[$lig->login]."/".$lig->fichier; $tab_fichiers[$lig->id_fichier]="../temp/".$tab_user_temp_dir[$lig->login]."/signature/".$lig->fichier; $cpt++; } } /* $sql="CREATE TABLE IF NOT EXISTS signature_classes ( id INT(11) unsigned NOT NULL auto_increment, login VARCHAR( 255 ) NOT NULL , id_classe INT( 11 ) NOT NULL , id_fichier INT( 11 ) NOT NULL , PRIMARY KEY ( id ) ) ENGINE=MyISAM CHARACTER SET utf8 COLLATE utf8_general_ci;"; $create_table=mysql_query($sql); */ $tab_fichiers_classes_utilisateurs=array(); $tab_fichiers_utilisateurs_classes=array(); $sql="SELECT * FROM signature_classes ORDER BY login, id_classe;"; $res=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res)>0) { while($lig=mysqli_fetch_object($res)) { $tab_fichiers_classes_utilisateurs[$lig->id_classe][$lig->login]=$lig->id_fichier; $tab_fichiers_utilisateurs_classes[$lig->login][$lig->id_classe]=$lig->id_fichier; } } /* echo ""; print_r(); echo ""; */ $tab_classe=array(); $sql="SELECT * FROM classes c ORDER BY c.classe, c.nom_complet;"; $res_classe=mysqli_query($GLOBALS["mysqli"], $sql); if(mysqli_num_rows($res_classe)>0) { $cpt=0; while($lig_classe=mysqli_fetch_object($res_classe)) { $tab_classe[$cpt]['id_classe']=$lig_classe->id; $tab_classe[$cpt]['classe']=$lig_classe->classe; $cpt++; } } echo " | Index signature \n"; require("../lib/footer.inc.php"); die(); } /* echo "\n"; echo "
NOTES :
\n"; echo "- \n";
echo "
Le fichier mis en place n'est protégé contre un téléchargement abusif que si un .htaccess est en place dans le dossier de backup (voir la rubrique Sauvegarde et restauration)."; if(($nom_fichier_signature!="")&&(file_exists($dirname."/".$nom_fichier_signature))) { echo "
"; echo "Si le .htaccess est en place et pris en compte par le serveur, vous devriez vous voir réclamer un couple compte/mot de passe pour télécharger l'image : Tester la protection.
"; echo "Si l'accès n'est pas protégé, toute personne connaissant le chemin (aléatoire tout de même) et le nom du fichier signature pourrait le récupérer."; } echo " \n";
echo "Le fichier mis en place peut se trouver après affichage dans une page web,... dans le cache de votre navigateur ou dans les fichiers temporaires du navigateur.
Pensez à effacer vos traces. \n";
echo "On peut aussi se demander quelle garantie d'authenticité apporte une image insérée.
Un document peut être scanné et l'image réinsérée ailleurs.
Conserver un tamponnage classique des bulletins peut être une bonne chose. \n";
echo "