security_check();
if ($resultat_session == 'c') {
header("Location: ../utilisateurs/mon_compte.php?change_mdp=yes");
die();
} else if ($resultat_session == '0') {
header("Location: ../logout.php?auto=1");
die();
}
if (!checkAccess()) {
header("Location: ../logout.php?auto=1");
die();
}
include("../lib/initialisation_annee.inc.php");
$liste_tables_del = $liste_tables_del_etape_professeurs;
//**************** EN-TETE *****************
$titre_page = "Outil d'initialisation de l'année : Importation des professeurs";
require_once("../lib/header.inc.php");
//************** FIN EN-TETE ***************
$en_tete=isset($_POST['en_tete']) ? $_POST['en_tete'] : "no";
?>
Retour accueil initialisation
Quatrième phase d'initialisation
Importation des professeurs
\n";
if (!isset($_POST["action"])) {
//
// On sélectionne le fichier à importer
//
if(isset($_SESSION['init_csv_ligne_entete'])&&($_SESSION['init_csv_ligne_entete']=="no")) {
$checked="";
}
else {
$checked=" checked";
}
echo "Vous allez effectuer la quatrième étape : elle consiste à importer le fichier g_professeurs.csv contenant les données des professeurs.
\n";
echo "Les champs suivants doivent être présents, dans l'ordre, et séparés par un point-virgule :
\n";
echo "- Nom
\n" .
"- Prénom
\n" .
"- Civilité
\n" .
"- Adresse e-mail
\n" .
"
\n";
echo "Veuillez préciser le nom complet du fichier g_professeurs.csv.
\n";
echo "\n";
} else {
//
// Quelque chose a été posté
//
if ($_POST['action'] == "save_data") {
check_token(false);
//
// On enregistre les données dans la base.
// Le fichier a déjà été affiché, et l'utilisateur est sûr de vouloir enregistrer
//
// Première étape : on vide les tables
echo "On vide d'abord les tables suivantes : ";
$j=0;
$k=0;
while ($j < count($liste_tables_del)) {
$sql="SHOW TABLES LIKE '".$liste_tables_del[$j]."';";
//echo "$sql
";
$test = sql_query1($sql);
if ($test != -1) {
if($k>0) {echo ", ";}
$sql="SELECT 1=1 FROM $liste_tables_del[$j];";
$res_test_tab=mysqli_query($GLOBALS["mysqli"], $sql);
if(mysqli_num_rows($res_test_tab)>0) {
$sql="DELETE FROM $liste_tables_del[$j];";
$del = @mysqli_query($GLOBALS["mysqli"], $sql);
echo "".$liste_tables_del[$j]."";
echo " (".mysqli_num_rows($res_test_tab).")";
}
else {
echo $liste_tables_del[$j];
}
$k++;
}
$j++;
}
// On passe tous les utilisateurs en etat "inactif"
echo "
\n";
echo "
On passe tous les utilisateurs en etat 'inactif' pour ne réactiver par la suite que les professeurs encore présents. ";
$res = mysqli_query($GLOBALS["mysqli"], "UPDATE utilisateurs SET etat='inactif' WHERE statut = 'professeur'");
$sql="SELECT * FROM temp_profs;";
$res_temp=mysqli_query($GLOBALS["mysqli"], $sql);
if(mysqli_num_rows($res_temp)==0) {
echo "
ERREUR : Aucun professeur n'a été trouvé ???
\n";
echo "
\n";
require("../lib/footer.inc.php");
die();
}
echo "
\n";
echo "On remplit la table 'utilisateurs' pour créer les nouveaux comptes et on ré-active d'anciens comptes : ";
$i = 0;
// Compteur d'erreurs
$error = 0;
// Compteur d'enregistrement
$total = 0;
$total_deja_presents = 0;
while ($lig=mysqli_fetch_object($res_temp)) {
$reg_nom = $lig->nom;
$reg_prenom = $lig->prenom;
$reg_civilite = $lig->civilite;
$reg_email = $lig->email;
$reg_login = $lig->login;
$reg_sso = $lig->sso;
// On nettoie et on vérifie :
$reg_nom=my_strtoupper(nettoyer_caracteres_nom($reg_nom, "a", " '_-", ""));
if (mb_strlen($reg_nom) > 50) $reg_nom = mb_substr($reg_nom, 0, 50);
$reg_prenom=nettoyer_caracteres_nom($reg_prenom, "a", " '_-", "");
if (mb_strlen($reg_prenom) > 50) $reg_prenom = mb_substr($reg_prenom, 0, 50);
if ($reg_civilite != "M." AND $reg_civilite != "MME" AND $reg_civilite != "MLLE") { $reg_civilite = "";}
if (!preg_match("/^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,3})$/i", $reg_email)) $reg_email = "-";
// Déjà fait avant:
$reg_login = preg_replace("/[^A-Za-z0-9._]/","",trim(my_strtoupper($reg_login)));
if (mb_strlen($reg_login) > 50) $reg_login = mb_substr($reg_login, 0, 50);
// Maintenant que tout est propre, on fait un test pour voir si le compte n'existe pas déjà
$test = old_mysql_result(mysqli_query($GLOBALS["mysqli"], "SELECT count(login) FROM utilisateurs WHERE login = '" . $reg_login . "'"), 0);
if ($test == 0) {
// Test négatif : aucun professeur avec ce login. On enregistre.
$reg_password = "";
switch($reg_sso){
case "ldap":
$auth_mode = "ldap";
$change_mdp = "n";
break;
case "sso":
$auth_mode = "sso";
$change_mdp = "n";
break;
default:
$auth_mode = "gepi";
$change_mdp = "y";
// On génère un password :
$feed = "0123456789abcdefghijklmnopqrstuvwxyz";
for ($t=0; $t < 20; $t++){
$reg_password .= mb_substr($feed, rand(0, mb_strlen($feed)-1), 1);
}
$reg_password = md5($reg_password);
break;
}
$insert = mysqli_query($GLOBALS["mysqli"], "INSERT INTO utilisateurs SET " .
"login = '" . $reg_login . "', " .
"nom = '" . mysqli_real_escape_string($GLOBALS["mysqli"], $reg_nom) . "', " .
"prenom = '" . mysqli_real_escape_string($GLOBALS["mysqli"], $reg_prenom) . "', " .
"civilite = '" . $reg_civilite . "', " .
"password = '" . $reg_password . "', " .
"email = '" . mysqli_real_escape_string($GLOBALS["mysqli"], $reg_email) . "', " .
"statut = 'professeur', " .
"etat = 'actif', " .
"change_mdp = '" . $change_mdp . "', " .
"auth_mode = '" . $auth_mode . "' " );
if (!$insert) {
$error++;
echo "".mysqli_error($GLOBALS["mysqli"]).'
';
} else {
$total++;
}
} else {
// Le login existe déjà. On passe l'utilisateur à nouveau en état 'actif'
$res = mysqli_query($GLOBALS["mysqli"], "UPDATE utilisateurs SET etat = 'actif' WHERE login = '" . $reg_login . "'");
$total_deja_presents++;
}
$i++;
}
if ($error > 0) {echo "Il y a eu " . $error . " erreurs.
\n";}
if ($total > 0) {echo "" . $total . " professeurs ont été enregistrés.
\n";}
if($total_deja_presents>0) {echo "" . $total_deja_presents . " professeurs déjà présents.
\n";}
echo "Revenir à la page précédente
\n";
} else if ($_POST['action'] == "upload_file") {
check_token(false);
//
// Le fichier vient d'être envoyé et doit être traité
// On va donc afficher le contenu du fichier tel qu'il va être enregistré dans Gepi
// en proposant des champs de saisie pour modifier les données si on le souhaite
//
if(isset($en_tete)) {
$_SESSION['init_csv_ligne_entete']=$en_tete;
}
$csv_file = isset($_FILES["csv_file"]) ? $_FILES["csv_file"] : NULL;
// On vérifie le nom du fichier... Ce n'est pas fondamentalement indispensable, mais
// autant forcer l'utilisateur à être rigoureux
if(my_strtolower($csv_file['name']) == "g_professeurs.csv") {
// Le nom est ok. On ouvre le fichier
$fp=fopen($csv_file['tmp_name'],"r");
if(!$fp) {
// Aie : on n'arrive pas à ouvrir le fichier... Pas bon.
echo "Impossible d'ouvrir le fichier CSV !
\n";
echo "Cliquer ici pour recommencer !
\n";
} else {
// Fichier ouvert ! On attaque le traitement
// On va stocker toutes les infos dans un tableau
// Une ligne du CSV pour une entrée du tableau
$data_tab = array();
//=========================
// On lit une ligne pour passer la ligne d'entête:
if($en_tete=="yes") {
$ligne = fgets($fp, 4096);
echo "A titre d'information, la ligne d'entête passée est la suivante :
$ligne
Si il ne s'agit pas d'une ligne d'entête, vous pouvez refaire cette étape.
";
}
//=========================
$k = 0;
while (!feof($fp)) {
$ligne = fgets($fp, 4096);
if(trim($ligne)!="") {
$tabligne=explode(";",$ligne);
// 0 : Nom
// 1 : Prénom
// 2 : Civilité
// 3 : Adresse email
// On nettoie et on vérifie :
$tabligne[0]=my_strtoupper(nettoyer_caracteres_nom($tabligne[0], "a", " '_-", ""));
$tabligne[0]=preg_replace("/'/"," ",$tabligne[0]);
if (mb_strlen($tabligne[0]) > 50) $tabligne[0] = mb_substr($tabligne[0], 0, 50);
$tabligne[1]=nettoyer_caracteres_nom($tabligne[1], "a", " '_-", "");
$tabligne[1]=preg_replace("/'/"," ",$tabligne[1]);
if (mb_strlen($tabligne[1]) > 50) $tabligne[1] = mb_substr($tabligne[1], 0, 50);
if ($tabligne[2] != "M." AND $tabligne[2] != "MME" AND $tabligne[2] != "MLLE") { $tabligne[2] = "";}
$tabligne[3] = preg_replace("/\"/", "", trim($tabligne[3]));
if (!preg_match("/^[_a-z0-9-]+(\.[_a-z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,3})$/i", $tabligne[3])) {$tabligne[3] = "-";}
// On regarde si le prof existe déjà dans la base
$test = mysqli_query($GLOBALS["mysqli"], "SELECT login FROM utilisateurs WHERE (nom = '" . $tabligne[0] . "' AND prenom = '" . $tabligne[1] . "')");
$prof_exists = false;
if (mysqli_num_rows($test) == 0) {
// On génère le login
$reg_nom_login = preg_replace("/\040/","_", $tabligne[0]);
$reg_prenom_login = remplace_accents($tabligne[1]);
$reg_prenom_login = preg_replace("/[^a-zA-Z.\-]/", "", $reg_prenom_login);
if($_POST['login_gen_type'] == 'ent'){
if (getSettingValue("use_ent") == "y") {
// Charge à l'organisme utilisateur de pourvoir à cette fonctionnalité
// le code suivant n'est qu'une méthode proposée pour relier Gepi à un ENT
$bx = 'oui';
if (isset($bx) AND $bx == 'oui') {
// On va chercher le login de l'utilisateur dans la table créée
$sql_p = "SELECT login_u FROM ldap_bx
WHERE nom_u = '".my_strtoupper($reg_nom_login)."'
AND prenom_u = '".my_strtoupper($reg_prenom_login)."'
AND statut_u = 'teacher'";
$query_p = mysqli_query($GLOBALS["mysqli"], $sql_p);
$nbre = mysqli_num_rows($query_p);
if ($nbre >= 1 AND $nbre < 2) {
$login_prof = old_mysql_result($query_p, 0,"login_u");
}else{
// Il faudrait alors proposer une alternative à ce cas
$login_prof = "erreur_".$k;
}
}
}
else{
die('Vous n\'avez pas autorisé Gepi à utiliser un ENT');
}
}
else {
$login_prof=generate_unique_login($reg_nom_login, $reg_prenom_login, $_POST['login_gen_type'], $_POST['login_gen_type_casse']);
}
} else {
// Le prof semble déjà exister. On récupère son login actuel
$login_prof = old_mysql_result($test, 0, "login");
$prof_exists = true;
}
if((!$login_prof)||($login_prof=="")) {
$login_prof = "erreur_";
// On teste l'unicité du login que l'on vient de créer
$m = 2;
$test_unicite = 'no';
$temp = $login_prof;
while ($test_unicite != 'yes') {
$test_unicite = test_unique_login($login_prof);
if ($test_unicite != 'yes') {
$login_prof = $temp.$m;
$m++;
}
}
}
$data_tab[$k] = array();
$data_tab[$k]["nom"] = $tabligne[0];
$data_tab[$k]["prenom"] = $tabligne[1];
$data_tab[$k]["civilite"] = $tabligne[2];
$data_tab[$k]["email"] = $tabligne[3];
$data_tab[$k]["reg_login"] = $login_prof;
$data_tab[$k]["prof_exists"] = $prof_exists;
//$data_tab[$k]["sso"] = $_POST['login_gen_type'];
$data_tab[$k]["sso"] = $_POST['sso'];
}
$k++;
}
fclose($fp);
// Fin de l'analyse du fichier.
// Maintenant on va afficher tout ça.
$sql="CREATE TABLE IF NOT EXISTS temp_profs (
id int(11) NOT NULL auto_increment,
login varchar(100) NOT NULL default '',
nom varchar(50) NOT NULL default '',
prenom varchar(50) NOT NULL default '',
civilite varchar(50) NOT NULL default '',
email varchar(100) NOT NULL default '',
sso varchar(50) NOT NULL default '',
PRIMARY KEY (id)
);";
$create_table = mysqli_query($GLOBALS["mysqli"], $sql);
$sql="TRUNCATE TABLE temp_profs;";
$vide_table = mysqli_query($GLOBALS["mysqli"], $sql);
$nb_error=0;
echo "\n";
}
} else if (trim($csv_file['name'])=='') {
echo "Aucun fichier n'a été sélectionné !
\n";
echo "Cliquer ici pour recommencer !
\n";
} else {
echo "Le fichier sélectionné n'est pas valide !
\n";
echo "Cliquer ici pour recommencer !
\n";
}
}
}
echo "
\n";
require("../lib/footer.inc.php");
?>