<?php
/*
 *
 * Copyright 2001, 2011 Thomas Belliard, Laurent Delineau, Edouard Hue, Eric Lebrun
 *
 * This file is part of GEPI.
 *
 * GEPI is free software; you can redistribute it and/or modify
 * it under the terms of the GNU General Public License as published by
 * the Free Software Foundation; either version 2 of the License, or
 * (at your option) any later version.
 *
 * GEPI is distributed in the hope that it will be useful,
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 * GNU General Public License for more details.
 *
 * You should have received a copy of the GNU General Public License
 * along with GEPI; if not, write to the Free Software
 * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 */

// INSERT INTO `droits` VALUES ('/utilisateurs/creer_remplacant.php', 'V', 'F', 'F', 'F', 'F', 'F', 'F', 'script de création d''un remplaçant', '');


// On indique qu'il faut crée des variables non protégées (voir fonction cree_variables_non_protegees())
$variables_non_protegees = 'yes';

// Initialisations files
require_once("../lib/initialisations.inc.php");

// Resume session
$resultat_session = $session_gepi->security_check();
if ($resultat_session == 'c') {
    header("Location: ../utilisateurs/mon_compte.php?change_mdp=yes");
    die();
} else if ($resultat_session == '0') {
    header("Location: ../logout.php?auto=1");
    die();
}


if (!checkAccess()) {
    header("Location: ../logout.php?auto=1");
    die();
}

// Initialisation des variables
$user_login = isset($_POST["user_login"]) ? $_POST["user_login"] : (isset($_GET["user_login"]) ? $_GET["user_login"] : NULL);
$valid = isset($_POST["valid"]) ? $_POST["valid"] : (isset($_GET["valid"]) ? $_GET["valid"] : NULL);
$login_prof_remplace = isset($_POST["login_prof_remplace"]) ? $_POST["login_prof_remplace"] : (isset($_GET["login_prof_remplace"]) ? $_GET["login_prof_remplace"] : NULL);
$form_nom = isset($_POST["form_nom"]) ? $_POST["form_nom"] : (isset($_GET["form_nom"]) ? $_GET["form_nom"] : NULL);
$form_prenom = isset($_POST["form_prenom"]) ? $_POST["form_prenom"] : (isset($_GET["form_prenom"]) ? $_GET["form_prenom"] : NULL);
$form_civilite = isset($_POST["form_civilite"]) ? $_POST["form_civilite"] : (isset($_GET["form_civilite"]) ? $_GET["form_civilite"] : NULL);
$form_email= isset($_POST["form_email"]) ? $_POST["form_email"] : (isset($_GET["form_email"]) ? $_GET["form_email"] : NULL);

$reg_auth_mode= isset($_POST["reg_auth_mode"]) ? $_POST["reg_auth_mode"] : (isset($_GET["reg_auth_mode"]) ? $_GET["reg_auth_mode"] : "gepi");
if(!in_array($reg_auth_mode, array("gepi", "sso", "ldap"))) {
	$reg_auth_mode="gepi";
}

$afficher_inactifs=isset($_POST["afficher_inactifs"]) ? $_POST["afficher_inactifs"] : (isset($_GET["afficher_inactifs"]) ? $_GET["afficher_inactifs"] : "n");
$utiliser_compte_existant=isset($_POST["utiliser_compte_existant"]) ? $_POST["utiliser_compte_existant"] : "n";
$compte_existant=isset($_POST["compte_existant"]) ? $_POST["compte_existant"] : "";
$id_groupe=isset($_POST["id_groupe"]) ? $_POST["id_groupe"] : "";

$gepi_non_plugin_lcs_mais_recherche_ldap=false;
if((getSettingAOui('gepi_non_plugin_lcs_mais_recherche_ldap'))&&(file_exists("../secure/config_ldap.inc.php"))) {
	include("../secure/config_ldap.inc.php");

	$lcs_ldap_base_dn=$ldap_base_dn;
	$lcs_ldap_host=$ldap_host;
	$lcs_ldap_port=$ldap_port;
	$gepi_non_plugin_lcs_mais_recherche_ldap=true;

	$lcs_ldap_people_dn = 'ou=people,'.$lcs_ldap_base_dn;
	$lcs_ldap_groups_dn = 'ou=groups,'.$lcs_ldap_base_dn;
}

$temoin_erreur="n";

if (isset($_POST['valid']) and ($_POST['valid'] == "yes")) {
	check_token();

	// Cas LCS : on teste s'il s'agit d'un utilisateur local ou non
	if (getSettingValue("use_sso") == "lcs") {
		if ($_POST['is_lcs'] == "y") {
			$is_pwd = 'n';
			$reg_auth_mode="sso";
		}
		else {
			$is_pwd = 'y';
		}
	}
	elseif($reg_auth_mode=="sso") {
		$is_pwd = "n";
	}
	else {
		// Et le cas LDAP avec/sans write...?
		$is_pwd = "y";
	}

	if(($compte_existant!="")&&($utiliser_compte_existant=='y')) {
		$temoin_erreur_affect_compte_existant="n";
		$sql="SELECT nom, prenom, civilite FROM utilisateurs WHERE (statut='professeur' AND login='$compte_existant');";
		$res=mysqli_query($GLOBALS["mysqli"], $sql);
		if(mysqli_num_rows($res)==0) {
			$msg="Le compte choisi n'existe pas ou n'est pas professeur: '$compte_existant'<br />\n";
			$temoin_erreur_affect_compte_existant="y";
		}
		else {

			// Ajout au remplaçant des classes et matières enseignées du prof remplacé.

			// On recheche les matières du prof remplacé qui ne sont pas déjà affectées au prof
			//$sql_matieres = "select * from j_professeurs_matieres where id_professeur='$login_prof_remplace'";
			$sql_matieres = "select * from j_professeurs_matieres where id_professeur='$login_prof_remplace' AND id_matiere NOT IN (SELECT id_matiere FROM j_professeurs_matieres where id_professeur='$compte_existant');";
			$result_matieres = mysqli_query($GLOBALS["mysqli"], $sql_matieres);
			$nombre_matieres = mysqli_num_rows($result_matieres);

			$id_matiere_prof_remplace=array();
			for ($i=0;$i<$nombre_matieres;$i++) {
				$id_matiere_prof_remplace[$i] = old_mysql_result($result_matieres,$i,'id_matiere');
				$ordre_matiere_prof_remplace[$i] = old_mysql_result($result_matieres,$i,'ordre_matieres');
				//echo "<br>".$id_matiere_prof_remplace[$i]." ".$ordre_matiere_prof_remplace[$i]."<br>";
			}

			// On affecte les matières au prof remplaçant
			for ($i=0;$i<sizeof($id_matiere_prof_remplace);$i++) {
				$sql_matieres = "insert into j_professeurs_matieres set id_matiere='$id_matiere_prof_remplace[$i]', id_professeur='$compte_existant', ordre_matieres='$ordre_matiere_prof_remplace[$i]'";
				//echo "<br>".$sql_matieres;
				$insertion = mysqli_query($GLOBALS["mysqli"], $sql_matieres);
				if(!$insertion) {$temoin_erreur_affect_compte_existant="y";}
			}

			for($i=0;$i<count($id_groupe);$i++) {
				$sql="SELECT 1=1 FROM j_groupes_professeurs WHERE id_groupe='$id_groupe[$i]' AND login='$compte_existant';";
				$test=mysqli_query($GLOBALS["mysqli"], $sql);
				if(mysqli_num_rows($test)==0) {
					$sql="select * from j_groupes_professeurs where login='$login_prof_remplace';";
					$res=mysqli_query($GLOBALS["mysqli"], $sql);
					if(mysqli_num_rows($res)>0) {
						$lig=mysqli_fetch_object($res);
						$sql_groupes = "insert into j_groupes_professeurs set id_groupe='$id_groupe[$i]', login='$compte_existant', ordre_prof='$lig->ordre_prof';";
						//echo "<br>".$sql_groupes;
						$insertion = mysqli_query($GLOBALS["mysqli"], $sql_groupes);
						if(!$insertion) {$temoin_erreur_affect_compte_existant="y";}
					}
				}
			}
		}
	}
	else {
		if ($_POST['form_nom'] == '')  {
			$msg = "Veuillez entrer un nom pour l'utilisateur !";
			$remplacant_non_cree="y";
		} else {
			$k = 0;
			if(isset($_POST['max_mat'])) {
				while ($k < $_POST['max_mat']) {
					$temp = "matiere_".$k;
					$reg_matiere[$k] = $_POST[$temp];
					$k++;
				}
			}
			//
			// actions si un nouvel utilisateur a été défini
			//
			if (true) {
				//$resultat = "";
				if($reg_auth_mode=="gepi") {
					$reg_password_c = md5($NON_PROTECT['password1']);
					if (($_POST['no_anti_inject_password1'] != $_POST['reg_password2']) and ($is_pwd == "y")) {
						$msg = "Erreur lors de la saisie : les deux mots de passe ne sont pas identiques, veuillez recommencer !";
						$temoin_erreur="y";
					} else if ((!(verif_mot_de_passe($_POST['no_anti_inject_password1'],0)))  and ($is_pwd == "y")) {
						$msg = "Erreur lors de la saisie du mot de passe (<em>voir les recommandations</em>), veuillez recommencer !";
						if((isset($info_verif_mot_de_passe))&&($info_verif_mot_de_passe!="")) {$msg.="<br />".$info_verif_mot_de_passe;}
						$temoin_erreur="y";
					}
				}
				else {
					$reg_password_c="";
				}

				if($temoin_erreur!="y") {

					$poursuivre_remplacement="y";
					if((isset($user_login))&&($user_login!="")) {
						$sql="SELECT * FROM utilisateurs WHERE login='".$user_login."';";
						$test_user_exist=mysqli_query($GLOBALS["mysqli"], $sql);
						if(mysqli_num_rows($test_user_exist)>0) {
							$lig_user=mysqli_fetch_object($test_user_exist);

							$msg="Un autre compte $lig_user->etat ($lig_user->nom $lig_user->prenom) de statut $lig_user->statut a déjà l'identifiant $user_login.";
							$remplacant_non_cree="y";

							$poursuivre_remplacement="n";
						}
					}

					if($poursuivre_remplacement!="n") {
						// CREATION DU LOGIN
						// partie du code reprise dans /init_xml/prof_csv
						$affiche[1] = $form_prenom;
						$affiche[0] = $form_nom;

						$prenoms = explode(" ",$affiche[1]);
						$premier_prenom = $prenoms[0];
						$prenom_compose = '';
						if (isset($prenoms[1])) $prenom_compose = $prenoms[0]."-".$prenoms[1];

						$sql="select login from utilisateurs where (
						nom='".traitement_magic_quotes($affiche[0])."' and
						prenom = '".traitement_magic_quotes($premier_prenom)."' and
						statut='professeur')";
						// Pour debug:
						//echo "$sql<br />";
						$test_exist = mysqli_query($GLOBALS["mysqli"], $sql);
						$result_test = mysqli_num_rows($test_exist);
						if ($result_test == 0) {
							if ($prenom_compose != '') {
								$test_exist2 = mysqli_query($GLOBALS["mysqli"], "select login from utilisateurs
								where (
								nom='".traitement_magic_quotes($affiche[0])."' and
								prenom = '".traitement_magic_quotes($prenom_compose)."' and
								statut='professeur'
								)");
								$result_test2 = mysqli_num_rows($test_exist2);
								if ($result_test2 == 0) {
									$exist = 'no';
								} else {
									$exist = 'yes';
									$login_prof_gepi = old_mysql_result($test_exist2,0,'login');
								}
							} else {
								$exist = 'no';
							}
						} else {
							$exist = 'yes';
							$login_prof_gepi = old_mysql_result($test_exist,0,'login');
						}

						if ($exist == 'no') {
							// Aucun professeur ne porte le même nom dans la base GEPI. On va donc rentrer ce professeur dans la base
							$mode_generation_login=getSettingValue("mode_generation_login");

							if((isset($user_login))&&($user_login!="")) {
								$login_prof = $user_login;
							}
							else {
								$affiche[1] = traitement_magic_quotes(corriger_caracteres($affiche[1]));
								$login_prof = generate_unique_login($affiche[0],$affiche[1],$mode_generation_login);
							}

							if(!$login_prof) {
								$msg="Login non généré.<br />Le mode de génération choisi n'est peut-être pas valide : '$mode_generation_login'<br />Consultez la page <a href='../gestion/param_gen.php#format_login_pers'>Configuration générale</a> pour corriger ou revalider le choix de format de login.<br />";
								$remplacant_non_cree="y";
							}
							else {
								/*
								//$login_prof = remplace_accents($temp1,"all");
								// On teste l'unicité du login que l'on vient de créer
								$m = 2;
								$test_unicite = 'no';
								$temp = $login_prof;
								while ($test_unicite != 'yes') {
									$test_unicite = test_unique_login($login_prof);
									if ($test_unicite != 'yes') {
										$login_prof = $temp.$m;
										$m++;
									}
								}
								$affiche[0] = traitement_magic_quotes(corriger_caracteres($affiche[0]));
								// Mot de passe
								if((!isset($_POST['sso']))||($_POST['sso']== "no")) {
									$pwd = md5(rand (1,9).rand (1,9).rand (1,9).rand (1,9).rand (1,9).rand (1,9));
									$mess_mdp = $pwd;
									//echo "<tr><td colspan='4'>Choix 2: $pwd</td></tr>";
						//                       $mess_mdp = "Inconnu (compte bloqué)";
								} elseif ($_POST['sso'] == "yes") {
									$pwd = '';
									$mess_mdp = "aucun (sso)"; // Non pris en compte...
									//echo "<tr><td colspan='4'>sso</td></tr>";
								}
								*/
								// Fin code génération login de init_xml


								//choix du format
								//test du login
								$test = mysqli_query($GLOBALS["mysqli"], "SELECT * FROM utilisateurs WHERE login = '".$login_prof."'");
								$nombreligne = mysqli_num_rows($test);
								if ($nombreligne != 0) {
									$msg = "*** Attention ! Un utilisateur ayant le même identifiant existe déjà. Enregistrement impossible ! ***";
									$remplacant_non_cree="y";
								}
								else {
									if ($is_pwd == "y") {
										$reg_data = mysqli_query($GLOBALS["mysqli"], "INSERT INTO utilisateurs SET nom='".$_POST['form_nom']."',prenom='".$_POST['form_prenom']."',civilite='".$_POST['form_civilite']."',login='".$login_prof."',password='$reg_password_c',statut='professeur',email='".$_POST['form_email']."',etat='actif', change_mdp='y', auth_mode='$reg_auth_mode'");
									}
									else {
										$reg_data = mysqli_query($GLOBALS["mysqli"], "INSERT INTO utilisateurs SET nom='".$_POST['form_nom']."',prenom='".$_POST['form_prenom']."',civilite='".$_POST['form_civilite']."',login='".$login_prof."',password='',statut='professeur',email='".$_POST['form_email']."',etat='actif', change_mdp='n', auth_mode='$reg_auth_mode'");
									}
								}

								$msg="Vous venez de créer un nouvel utilisateur !<br />Par défaut, cet utilisateur est considéré comme actif.";
								//$msg = $msg."<br />Pour imprimer les paramètres de l'utilisateur (identifiant, mot de passe, ...), cliquez <a href='impression_bienvenue.php?user_login=".$_POST['new_login']."&mot_de_passe=".urlencode($NON_PROTECT['password1'])."' target='_blank'>ici</a> !";

								if($is_pwd == "y") {
									$msg.="<br />Pour imprimer les paramètres de l'utilisateur (identifiant, mot de passe, ...), cliquez <a href='impression_bienvenue.php?user_login=".$login_prof."&amp;mot_de_passe=".urlencode($NON_PROTECT['password1'])."' target='_blank'>ici</a> !";
								}
								else {
									$msg.="<br />Pour imprimer les paramètres de l'utilisateur (identifiant, mot de passe, ...), cliquez <a href='impression_bienvenue.php?user_login=".$login_prof."' target='_blank'>ici</a> !";
								}

								$msg.="<br />Attention : ultérieurement, il vous sera impossible d'imprimer à nouveau le mot de passe d'un utilisateur ! ";
								$user_login = $login_prof;
	
	
								// Ajout au remplaçant des classes et matières enseignées du prof remplacé.
	
								//on recheche les matières du prof remplacé
								$sql_matieres = "select * from j_professeurs_matieres where id_professeur='$login_prof_remplace'";
	
								$result_matieres = mysqli_query($GLOBALS["mysqli"], $sql_matieres);
								$nombre_matieres = mysqli_num_rows($result_matieres);
	
								for ($i=0;$i<$nombre_matieres;$i++) {
									$id_matiere_prof_remplace[$i] = old_mysql_result($result_matieres,$i,'id_matiere');
									$ordre_matiere_prof_remplace[$i] = old_mysql_result($result_matieres,$i,'ordre_matieres');
									//echo "<br>".$id_matiere_prof_remplace[$i]." ".$ordre_matiere_prof_remplace[$i]."<br>";
								}
	
								//on affecte les matières au prof remplaçant
								for ($i=0;$i<sizeof($id_matiere_prof_remplace);$i++) {
									$sql_matieres = "insert into j_professeurs_matieres set id_matiere='$id_matiere_prof_remplace[$i]', id_professeur='$login_prof', ordre_matieres='$ordre_matiere_prof_remplace[$i]'";
									//echo "<br>".$sql_matieres;
									$insertion = mysqli_query($GLOBALS["mysqli"], $sql_matieres);
								}

								for($i=0;$i<count($id_groupe);$i++) {
									$sql="select * from j_groupes_professeurs where login='$login_prof_remplace';";
									$res=mysqli_query($GLOBALS["mysqli"], $sql);
									if(mysqli_num_rows($res)>0) {
										$lig=mysqli_fetch_object($res);
										$sql_groupes = "insert into j_groupes_professeurs set id_groupe='$id_groupe[$i]', login='$login_prof', ordre_prof='$lig->ordre_prof';";
										//echo "<br>".$sql_groupes;
										$insertion = mysqli_query($GLOBALS["mysqli"], $sql_groupes);
									}
								}
							}
						}
						else {
							$msg="La personne existe déjà dans la base (même nom et même prénom)";
							$remplacant_non_cree="y";
						}
					}
				}
				//
				//action s'il s'agit d'une modification
				//
			}  else {
				$msg = "L'identifiant de l'utilisateur doit être constitué uniquement de lettres et de chiffres !";
				$remplacant_non_cree="y";
			}
		}
	}
}

//**************** EN-TETE *****************
$titre_page = "Gestion des utilisateurs | Créer un remplaçant";
require_once("../lib/header.inc.php");
//**************** FIN EN-TETE *****************

//debug_var();

	if((isset($remplacant_non_cree))&&($remplacant_non_cree=="y")) {
		echo "<p class='bold'>";
		echo "<a href='creer_remplacant.php?login_prof_remplace=$login_prof_remplace'><img src='../images/icons/back.png' alt='Retour' class='back_link'/> Retour</a>";
		echo "</p>";

		echo "<p>Il s'est produit une erreur.</p>\n";
		require("../lib/footer.inc.php");
		die();
	}
	else {
		echo "<p class='bold'>";
		echo "<a href='index.php?mode=personnels'><img src='../images/icons/back.png' alt='Retour' class='back_link'/> Retour</a>";
		echo "</p>";
	}
	/*
	//$sql_groupes = "select DISTINCT g.*, c.classe from j_groupes_professeurs jgp, g.id, j_groupes_classes jgc, classes c where jgp.login='$login_prof_remplace' AND jgp.id_groupe=g.id AND g.id=jgc.id_groupe AND jgc.id_classe=c.id;";
	$sql_groupes = "select DISTINCT g.* from j_groupes_professeurs jgp, g.id, j_groupes_classes jgc WHERE jgp.login='$login_prof_remplace' AND jgp.id_groupe=g.id AND g.id=jgc.id_groupe;";
	$result_groupes = mysql_query($sql_groupes);
	$nombre_groupes = mysql_num_rows($result_groupes);
	if($nombre_groupes==0) {
		echo "<p style='color:red'>Le professeur '$login_prof_remplace' n'a aucun enseignement.<br />Le remplacement ne se justifie pas.</p>\n";
		require("../lib/footer.inc.php");
	}
	else {
		while($lig=mysql_fetch_object($result_groupes)) {

		}
	}
	*/
	$groups=get_groups_for_prof($login_prof_remplace);
	if(count($groups)==0) {
		echo "<p style='color:red'>Le professeur '$login_prof_remplace' n'a aucun enseignement.<br />Le remplacement ne se justifie pas.</p>\n";
		require("../lib/footer.inc.php");
		die();
	}

//affichage du formulaire
if ($valid!='yes') {
	// On appelle les informations de l'utilisateur pour les afficher :
	if (isset($login_prof_remplace) and ($login_prof_remplace!='')) {
		$call_user_info = mysqli_query($GLOBALS["mysqli"], "SELECT * FROM utilisateurs WHERE login='".$login_prof_remplace."'");
		$user_nom = old_mysql_result($call_user_info, "0", "nom");
		$user_prenom = old_mysql_result($call_user_info, "0", "prenom");
		$user_civilite = old_mysql_result($call_user_info, "0", "civilite");
	}

	if((getSettingValue("auth_sso")=='lcs')||($gepi_non_plugin_lcs_mais_recherche_ldap)) {
		echo "<div id='suggestion_login' style='float:right; width:400px; height: 200px; border: 1px solid black; overflow:auto; display:none; margin-right:0.5em; padding:3px; background-image: url(\"../images/background/opacite50.png\");'></div>\n";
	}

	echo "<br /><p>Création d'un remplaçant pour l'identifiant : <b>".$login_prof_remplace."</b> (".$user_civilite." ".$user_prenom." ".$user_nom.")</p>";
	echo "<br />";
	//Affichage formulaire
	echo "<form enctype=\"multipart/form-data\" action=\"creer_remplacant.php?login_prof_remplace=".$login_prof_remplace."\" method=post>
	<fieldset id='choixUtilisateurExistant' style='border: 1px solid grey;
													background-image: url(\"../images/background/opacite50.png\");'>
		<legend style='border: 1px solid grey; background-color: white;'>Création d'un nouvel utilisateur</legend>\n";
	echo add_token_field();
	echo "<div class = \"norme\">\n";
	echo "<table>\n";
	echo "<tr><td>Identifiant : </td><td><input type=text name='user_login' id='reg_login' size=20 /> <span title='Laisser vide pour un identifiant (login) généré par Gepi.'>(*)</span></td></tr>\n";

	if((getSettingValue("auth_sso")=='lcs')||($gepi_non_plugin_lcs_mais_recherche_ldap)) {

		echo "<tr><td>Nom : </td><td><input type=text name=form_nom id=reg_nom size=20 onblur=\"affiche_login_lcs('reg_nom')\" /></td></tr>\n";
		echo "<tr><td>Prénom : </td><td><input type=text name=form_prenom id=reg_prenom size=20 onblur=\"affiche_login_lcs('reg_prenom')\" />";

		echo "
	<script type='text/javascript'>
		// <![CDATA[
		function affiche_login_lcs(champ) {

			valeur=document.getElementById(champ).value;
			if(valeur!='') {

				nom=document.getElementById('reg_nom').value;
				prenom=document.getElementById('reg_prenom').value;

				document.getElementById('suggestion_login').style.display='';

				//alert('valeur='+valeur);
				/*
				if(champ=='nom') {
					//new Ajax.Updater($('suggestion_login'),'cherche_login.php?champ='+champ+'&valeur='+valeur,{method: 'get'});
					new Ajax.Updater($('suggestion_login'),'cherche_login.php?nom='+nom,{method: 'get'});
				}
				elseif(champ=='prenom') {
				*/
					new Ajax.Updater($('suggestion_login'),'../eleves/cherche_login.php?statut_recherche=personnel&nom='+nom+'&prenom='+prenom,{method: 'get'});
				//}
			}
		}
		//]]>
	</script>\n";

		echo "</td></tr>\n";
	}
	else {
		echo "<tr><td>Nom : </td><td><input type=text name=form_nom size=20 /></td></tr>\n";
		echo "<tr><td>Prénom : </td><td><input type=text name=form_prenom size=20 /></td></tr>\n";
	}

	echo "<tr><td>Civilité : </td><td><select name=\"form_civilite\" id=\"reg_civilite\" size=\"1\">\n";
	echo "<option value='M.' >M.</option>\n";
	echo "<option value='Mme' >Mme</option>\n";
	echo "<option value='Mlle' >Mlle</option>\n";
	echo "</select>\n";
	echo "</td></tr>\n";
	echo "<tr><td>Courriel : </td><td><input type=text name=form_email id=\"reg_email\" size=30  /></td></tr>\n";
	echo "</table>\n";

	if (!(isset($user_login)) or ($user_login=='')) {
		if (getSettingValue("use_sso") == "lcs") {
			echo "<table border=\"1\" cellpadding=\"5\" cellspacing=\"1\"><tr><td>";
			echo "<input type=\"radio\" name=\"is_lcs\" value=\"y\" checked /> Utilisateur LCS";
			echo "<br /><i>Un utilisateur LCS est un utilisateur authentifié par LCS : dans ce cas, ne pas remplir les champs \"mot de passe\" ci-dessous.</i>";
			echo "</td></tr><tr><td>";
			echo "<input type=\"radio\" name=\"is_lcs\" value=\"n\" /> Utilisateur local";
			echo "<br /><i>Un utilisateur local doit systématiquement s'identifier sur GEPI avec le mot de passe ci-dessous, même s'il est un utilisateur authentifié par LCS.</i>";
			echo "<br /><i><b>Remarque</b> : l'adresse pour se connecter localement est du type : http://mon.site.fr/gepi/login.php?local=y (ne pas omettre \"<b>?local=y</b>\").</i>";
			echo "<br /><br />";
		}
		echo "<table>";
		// A vérifier: Est-ce un bon critère pour afficher le champ auth_mode?
		//if(in_array(getSettingValue("auth_sso"), array('cas', 'lemon'))) {
		// Dans le cas LCS, une autre stratégie est utilisée ci-dessus
		if (getSettingValue("use_sso") != "lcs") {
			echo "
				<tr>
					<td>Mode d'authentification&nbsp;:</td>
					<td>
						<select id='select_auth_mode' name='reg_auth_mode' size='1'>
							<option value='gepi' selected>Locale (base Gepi)</option>
							<option value='ldap' >LDAP</option>
							<option value='sso' >SSO (Cas, LCS, LemonLDAP)</option>
						</select>
					</td>
				</tr>";
		}
		echo "
			<tr><td>Mot de passe (".getSettingValue("longmin_pwd") ." caractères minimum) : </td><td><input type=password name=no_anti_inject_password1 size=20 /></td></tr>";
		echo "<tr><td>Mot de passe (à confirmer) : </td><td><input type=password name=reg_password2 size=20 /></td></tr></table>";
		echo "<br /><b>Attention : le mot de passe doit comporter ".getSettingValue("longmin_pwd")." caractères minimum et doit être composé à la fois de lettres et de chiffres.</b>";
		echo "<br /><b>Remarque</b> : lors de la création d'un utilisateur, il est recommandé de choisir le NUMEN comme mot de passe.<br />";
		if (getSettingValue("use_sso") == "lcs") {
			echo "</td></tr></table>";
		}
	}
	echo "<br />\n";

	echo "<input type=hidden name=valid value=\"yes\" />\n";
	if (isset($user_login)) echo "<input type=hidden name=user_login value=\"".$user_login."\" />\n";

	echo "<p>Liste des enseignements remplacés&nbsp;:<br />";
	$cpt=0;
	foreach($groups as $current_group) {
		echo "<input type='checkbox' name='id_groupe[]' id='id_groupe_$cpt' value='".$current_group['id']."' checked /><label for='id_groupe_$cpt'>".$current_group['name']." (<i>".$current_group['description']."</i>) en ".$current_group['classlist_string']."</label><br />\n";
		$cpt++;
	}
	echo "</p>\n";

	echo "<center><input type=submit value=\"Créer le remplaçant\" /></center>\n";
	echo "<!--/span-->\n";
	echo "</div>\n";
	echo "</fieldset>\n";
	echo "</form>\n";

	//============================================================================
	echo "<br />\n";

	echo "<p class='bold'>Ou</p>\n";
	echo "<form enctype=\"multipart/form-data\" action=\"creer_remplacant.php?login_prof_remplace=".$login_prof_remplace."\" method=post>
	<fieldset id='choixUtilisateurExistant' style='border: 1px solid grey;
													background-image: url(\"../images/background/opacite50.png\");'>
		<legend style='border: 1px solid grey; background-color: white;'>Sélection d'un utilisateur existant</legend>\n";

	echo add_token_field();
	echo "<div class = \"norme\">\n";
	echo "Compte existant&nbsp;: <select name='compte_existant'>\n";
	$sql="SELECT * FROM utilisateurs WHERE (statut='professeur'";
	if($afficher_inactifs!="y") {$sql.=" AND etat='actif'";}
	$sql.=") ORDER BY nom,prenom;";
	$calldata = mysqli_query($GLOBALS["mysqli"], $sql);
	$nombreligne = mysqli_num_rows($calldata);
	$i = 0;
	echo "<option value=''>---</option>\n";
	while ($i < $nombreligne){
		$prof_nom = old_mysql_result($calldata, $i, "nom");
		$prof_prenom = old_mysql_result($calldata, $i, "prenom");
		$prof_civilite = old_mysql_result($calldata, $i, "civilite");
		$prof_login = old_mysql_result($calldata, $i, "login");
		$prof_etat[$i] = old_mysql_result($calldata, $i, "etat");
		echo "<option value='$prof_login'>$prof_civilite ".strtoupper($prof_nom)." ".casse_prenom($prof_prenom)."</option>\n";
		$i++;
	}
	echo "</select>\n";
	echo "<br />\n";

	echo "<p>Liste des enseignements remplacés&nbsp;:<br />";
	$cpt=0;
	foreach($groups as $current_group) {
		echo "<input type='checkbox' name='id_groupe[]' id='id_groupe2_$cpt' value='".$current_group['id']."' checked /><label for='id_groupe2_$cpt'>".$current_group['name']." (<i>".$current_group['description']."</i>) en ".$current_group['classlist_string']."</label><br />\n";
		$cpt++;
	}
	echo "</p>\n";
	echo "<input type='hidden' name='valid' value=\"yes\" />\n";
	echo "<input type='hidden' name='utiliser_compte_existant' value=\"y\" />\n";
	//if (isset($user_login)) {echo "<input type=hidden name=user_login value=\"".$user_login."\" />\n";}
	echo "<input type=submit value=\"Déclarer cet utilisateur remplaçant\" />\n";
	echo "<!--/span-->\n";
	echo "</div>\n";
	echo "<p>Si un compte que vous savez existant n'apparait pas dans la liste, il se peut qu'il soit inactif.<br />Commencez alors par activer le compte ou bien cliquez <a href='".$_SERVER['PHP_SELF']."?login_prof_remplace=$login_prof_remplace&amp;afficher_inactifs=y'>ici</a> pour afficher aussi les comptes inactifs.</p>\n";
	echo "</fieldset>\n";
	echo "</form>\n";
	echo "<p><br /></p>\n";

}
elseif(isset($temoin_erreur_affect_compte_existant)) {
	if($temoin_erreur_affect_compte_existant=="y") {
		echo "<p style='color:red'>Une erreur s'est produite lors de la déclaration de '<b>$compte_existant</b>' comme remplaçant de '<b>$login_prof_remplace</b>'.</p>\n";
	}
	else {
		echo "<p>Le compte '<b>$compte_existant</b>' a été déclaré remplaçant de '<b>$login_prof_remplace</b>'.</p>\n";
		if((getSettingAOui('autorise_edt_tous'))||(getSettingAOui('autorise_edt_admin'))) {
			echo "<p>Pensez à <a href='../edt_organisation/transferer_edt.php' target='_blank'>transférer l'emploi du temps</a> après avoir pris soin d'imprimer la fiche bienvenue.</p>";
		}
	}
}
elseif($temoin_erreur=="y") {
  echo "<center><br/><br/><b>Il s'est produit une erreur.</b></center>";
}
else {// fin affichage formulaire
  echo "<center><br/><br/><b>Remplaçant créé</b></center>";
  if((getSettingAOui('autorise_edt_tous'))||(getSettingAOui('autorise_edt_admin'))) {
    echo "<p align='center'>Pensez à <a href='../edt_organisation/transferer_edt.php' target='_blank'>transférer l'emploi du temps</a> après avoir pris soin d'imprimer la fiche bienvenue.</p>";
  }
}

require("../lib/footer.inc.php");

?>