Le japonais c galère

 et 

 et 

<?php
$mysql_srv = 'specimen'; // nom du serveur pour mysql
$mysql_usr = 'specimen'; // nom d'utilisateur
$mysql_psw = 'specimen'; // mot de passe à utiliser

$mysql_db = 'specimen'; // nom de la base de données
?> 

<?php include ('mysql.php');
//// fichier core PHP ////
// contient l'ensemble des fonctions et variables globales du site
// inclusion obligatoire de mysql.php dans chaque fonction utilisant mysql

/* //// liste des fonctions dans l'ordre puis explication générale
	- func_init							-> initialisation générale (créée le menu, les pop_ups pour les fichiers si demandé, le journal si demandé)
	- have_right_self						-> définit si l'utilisateur courant possède le droit passé en argument ou non
	- have_right_pr_more_self				-> définit si l'utilisateur courant possède le droit passé en argument ou un droit qui lui est supérieur
	- is manager						-> définit si l'utilisateur courant est un manager ou l'administrateur du site
	- have_right_user						-> définit si l'utilisateur dont les droits sont passés en argument possède le droit spécifié
	- have_right_on_user					-> définit si l'utilisateur à la possibilité de modifier le droit spécifié à l'utilisateur dont les droits sont passés en argument
	- have_right_on_user_s					-> même chose, sauf que l'on ne passe pas les droits de l'utilisateur ciblé en arguments (ceci peut permettre à un gestionnaire tricheur de modifier les droits d'écriture de l'administrateur, mais sans danger)
	- get_rights_self						-> renvoie un tableau contenant l'ensemble des droits de l'utilisateur courant
	- get_rights_user						-> renvoie un tableau contenant l'ensemble des droits de l'utilisateur passé en arguments
	
	- suivi							-> permet de rajouter une information dans la table de suivi des actions
	
	- determine_right						-> détermine les droits nécessaires pour le fichier passé en argument (pour les tests ultimes dans le fichier add_file.php)
	
	- get_file_tabs						-> créée un tableau contenant les 3 tableaux $codes, $files et $coms contenant respectivement la liste des codes, des fichiers et de commentaires, récupérés par mysql dans la variable passée en argument.
	- make_file							-> crée une case pour le fichier spécifié avec les droits passés en argument. Le tableau passé en argument contient les trois tablueaux $codes, $files et $coms. Ce tableau est généré par la fonction get_file_tabs.
									-> le flag ajax, permet d'indiquer si la page appelante est elle-même appelée par AJAX ou non. Cela permet de gérer différemment les commentaires (cf commentaires fonction)
	- make_block						-> crée un bloc de fichiers (3 cases par ligne) et prend les mêmes arguments que make_file, avec à la place de $nom l'argument $type. Le drapeau ajax fonctionne toujours de la même façon
	- get_new_name						-> génère un nouveau nom de fichier à partir du type envoyé
//// */

//!!\\ ATTENTION !!! Ces fonctions ne doivent être lancées que entre des appels mysql_connect et mysql_close()!!!

// vérifie si l'utilisateur enregistré possède le droit demandé
function have_right_self($section, $droit)
{
	if (!isset($_SESSION['identifiant']))
		return false;
	$tab['section'] = $section;
	$tab['droit'] = $droit;
	if (in_array($tab, $_SESSION['droits']))
	{
		return true;
	}
	else
		return false;
}

// idem que plus haut mais véréfie aussi les droits au dessus
function have_right_or_more_self($section, $droit)
{
	if (!isset($_SESSION['identifiant']))
		return false;
	$tab['section'] = $section;
	$tab['droit'] = $droit;
	if (in_array($tab, $_SESSION['droits']))
	{
		return true;
	}
	if ($droit != 'gestionnaire')
	{
		$tab['droit'] = 'gestionnaire';
		if (in_array($tab, $_SESSION['droits']))
			return true;
	}
	$tab['section'] = 'admin';
	$tab['droit'] = 'gestionnaire';
	if (in_array($tab, $_SESSION['droits']))
		return true;
	return false;
}

// vérifie si on a le niveau hiérarchique envoyé ou plus
function is_manager()
{
	if (!isset($_SESSION['identifiant']))
		return false;
	foreach ($_SESSION['droits'] as $index => $code)
	{
		if ($code['droit'] == 'gestionnaire')
		{;
			return true;
		}
	}
	return true;
}

// vérifie si le tableau de droits passé en argument contient le droit demandé
function have_right_user($section, $droit, $tableau)
{
	if (!isset($_SESSION['identifiant']))
		return false;
	$tab['section'] = $section;
	$tab['droit'] = $droit;
	if (in_array($tab, $tableau))
	{
		return true;
	}
	else
		return false;
}

// permet de voir si on peut modifier un droit de l'utilisateur dont les droits sont passée en argument
function have_right_on_user($section, $droit, $tableau)
{
	if (!isset($_SESSION['identifiant']))
		return false;
	if (have_right_self('admin', 'gestionnaire'))
		return true;
	if ($droit == 'gestionnaire')
		return false;
	if (have_right_self($section, 'gestionnaire') && !have_right_user('admin', 'gestionnaire', $tableau))
		return true;
	return false;
}

// idem que plus haut, mais on n'envoie pas les droits de l'utilisateur en argument : n'empêche pas la modification de droits d'écriture de l'administrateur si on essaie de tricher (mais cela est sans danger)
function have_right_on_user_s($section, $droit)
{
	if (!isset($_SESSION['identifiant']))
		return false;
	if (have_right_self('admin', 'gestionnaire'))
		return true;
	if ($droit == 'gestionnaire')
		return false;
	if (have_right_self($section, 'gestionnaire'))
		return true;
	return false;
}

// renvoie un tableau contenant l'ensemble des droits de l'utilisateur connecté
function get_rights_self()
{
	include('mysql.php'); // données mysql
	if (!isset($_SESSION['identifiant']))
		return false;
	mysql_connect($mysql_srv, $mysql_usr, $mysql_psw);
	mysql_select_db($mysql_db);
	$ress = mysql_query('SELECT * FROM users WHERE identifiant="'.$_SESSION['identifiant'].'"');
	$ligne = mysql_fetch_array($ress);
	if (!$ligne)
	{
		return false;
	}
	$cpt = 0;
	while (key_exists('droits'.$cpt, $ligne))
	{
		$droits[$cpt] = $ligne['droits'.$cpt];
		$cpt++;
	}
	$cpt = 0;
	$ress = mysql_query('SELECT * FROM droits');
	while ($ligne = mysql_fetch_array($ress))
	{
		if ($droits[$ligne['entier']] & pow(2, $ligne['puissance']))
		{
			$tableau[$cpt]['section'] = $ligne['section'];
			$tableau[$cpt]['droit'] = $ligne['droit'];
			$cpt++;
		}
	}
	$tableau[$cpt]['section'] = 'EOF';
	$tableau[$cpt]['droit'] = 'EOF';
	return $tableau;
}

// renvoie un tableau contenant l'ensemble des droits de l'utilisateur passé en paramètres
function get_rights_user($identifiant)
{
	include('mysql.php'); // données mysql
	if (!isset($_SESSION['identifiant']))
		return false;
	mysql_connect($mysql_srv, $mysql_usr, $mysql_psw);
	mysql_select_db($mysql_db);
	$ress = mysql_query('SELECT * FROM users WHERE identifiant="'.$identifiant.'"');
	$ligne = mysql_fetch_array($ress);
	if (!$ligne)
	{
		return false;
	}
	$cpt = 0;
	while (key_exists('droits'.$cpt, $ligne))
	{
		$droits[$cpt] = $ligne['droits'.$cpt];
		$cpt++;
	}
	$cpt = 0;
	$ress = mysql_query('SELECT * FROM droits');
	while ($ligne = mysql_fetch_array($ress))
	{
		if ($droits[$ligne['entier']] & pow(2, $ligne['puissance']))
		{
			$tableau[$cpt]['section'] = $ligne['section'];
			$tableau[$cpt]['droit'] = $ligne['droit'];
			$cpt++;
		}
	}
	$tableau[$cpt]['section'] = 'EOF';
	$tableau[$cpt]['droit'] = 'EOF';
	return $tableau;
}





// ajout d'un enregistrement dans la table suivi (ATTENTION : n'appeler cette fonction que entre une fonction mysql_connect et une fonction mysql_close!!!)
function suivi($nature, $code)
{
	include('mysql.php'); // données mysql
	mysql_connect($mysql_srv, $mysql_usr, $mysql_psw);
	mysql_select_db($mysql_db);
	mysql_query('INSERT into suivi VALUES ("", "'.$_SESSION['identifiant'].'", "'.time().'", "'.$nature.'", "'.$code.'")');
	$ress = mysql_query('SELECT COUNT(*) AS nombre FROM suivi');
	$ligne=mysql_fetch_array($ress);
	if ($ligne['nombre'] > 1000)
	{
		$nombre = $ligne['nombre']-1000;
		mysql_query('DELETE FROM suivi ORDER BY id_modif LIMIT '.$nombre);
	}
}





// détermine le droit nécessaire pour effectuer un opération sur un fichier, en fonction de son nom de code
// résultat retourné sous la forme d'un tableau avec les index UM et metier.
// si impossibilité de calculer des droits, UM et metier seront vides.
function determine_right($code)
{
	include ("mysql.php");
	mysql_connect($mysql_srv, $mysql_usr, $mysql_psw);
	mysql_select_db($mysql_db);
	
	// on retrouve le droit que l'on met dans un tableau
	if (preg_match('#^annee#', $_POST['code']))
	{
		$tab['UM'] = 'SRTS';
		$tab['metier'] = 'ecrivain';
	}
	else if (preg_match("#^PEA#", $_POST['code']))
	{
		$num1 = substr($_POST['code'], 3, 2);
		$num2 = substr($_POST['code'], 5, 2);
		$num3 = substr($_POST['code'], 7, 2);
		$ress = mysql_query('SELECT UM, metier FROM pea WHERE annee="'.$num1.'" AND metiern="'.$num2.'" AND numero="'.$num3.'"') or die (mysql_error());
		$ligne = mysql_fetch_array($ress);
		if (!$ligne)
		{
			$tab['UM'] = '';
			$tab['metier'] = 'erreur : ce PEA n\'existe pas';
		}
		else
		{
			$tab['UM'] = $ligne['UM'];
			$tab['metier'] = $ligne['metier'];
		}
	}
	else
	{
		$tab['UM'] = '';
		$tab['metier'] = 'erreur : format de fichier non valide : impossible de déterminer les droits';
	}
	return $tab;
}





// créée les 3 tablueax $codes, $files et $coms à partir de la réponse mysql passée en argument.
function get_files_tabs($ress)
{
	$cpt = 0;
	while ($ligne = mysql_fetch_array($ress))
	{
		$codes[$cpt] = $ligne['code'];
		$files[$cpt] = $ligne['nom_reel'];
		$coms[$cpt] = $ligne['commentaire'];
		$cpt++;
	}
	$codes[$cpt] = 'fin';
	$files[$cpt] = 'fin';
	$coms[$cpt] = 'fin';
	
	// création du tableau final et renvoi.
	$tab['codes'] = $codes;
	$tab['files'] = $files;
	$tab['coms'] = $coms;
	return $tab;
}

// créée une case pour le fichier spécifié avec les droits passés en arguments
// nom est le code du fichier
// UM et metier représentent les droits
// info contient codes, files et coms
// ajax est un flag qui indique la méthode à utiliser pour les commentaires : 
	// -> true indique que les commentaires seront placés dans un tableau (par commentaire, index 'code' pour le code, et 'comm' pour le commentaire) qui sera retourné par la fonction
	// -> false indique que PHP va générer du code javascript qui va ajouter les commentaires
// ce drapeau est ajouté, car on s'apperçoit qu'une page appelée avec AJAX ne peut pas utiliser de code javascript directement (les balises <script></script> ne fonctionnent pas)
// ainsi si on retourne le tableau des commentaires, PHP pourra renvoyer le contenu dans le texte, séparé de la page avec '<::>' ce qui permettra à ajax de récupérer ces données (avec un split)
// et d'ajouter les commentairers 'manuellement'. (dans la page appelante de la page AJAX, utiliser split(new RegExp('<::>', 'g'). Afficher reponse[0], et traiter réponse[1] avec la fonction  JS garbage_comments())
function make_file($nom, $UM, $metier, $info, $ajax)
{
	if ($ajax) $nb_comments = 0;
	// si autorisation d'écriture
	if (have_right_or_more_self($UM, $metier))
	{
		echo '<td width=200 id="'.$nom.'" class="bor" align=center onmouseover=\'javascript:add_file_options("'.$nom.'", "");\' onmouseout=\'javascript:menu_reset();\'>';
	}
	else
		echo '<td width=200 class="bor" id="'.$nom.'" align=center>';
	// si fichier présent
	if (in_array($nom, $info['codes']) && $info['files'][array_search($nom, $info['codes'])] != '')
	{
		if (!preg_match('#\.#', $info['files'][array_search($nom, $info['codes'])])) echo '(L) ';
		echo '<a href="dl.php?file_code='.$nom.'">';
		$ext = substr(strchr($info['files'][array_search($nom, $info['codes'])], "."), 1);
		if (file_exists('images/'.$ext.'.bmp'))
			echo '<img src="images/'.$ext.'.bmp" /><br/>';
		echo htmlentities($info['files'][array_search($nom, $info['codes'])]).'</a>';
	}
	else
		echo 'n/a';
	echo '<br/>';
	if (in_array($nom, $info['codes']) && $info['coms'][array_search($nom, $info['codes'])] != '')
	{
		echo '<span onmouseover="start_comment(\''.$nom.'\');" onmouseout="stop_comment();">*</span>';
		if (!$ajax)
		{
			echo '<script type="text/javascript"><!--
				add_comment(\''.$nom.'\', \''.$info['coms'][array_search($nom, $info['codes'])].'\');
				//--></script>';
		}
		else
		{
			$tab_comments[$nb_comments]['code'] = $nom;
			$tab_comments[$nb_comments]['comm'] = $info['coms'][array_search($nom, $info['codes'])];
			$nb_comments++;
		}
	}
	else
	{
		if (!$ajax)
		{
			echo '<script type="text/javascript"><!--
				add_comment(\''.$nom.'\', \'\');
				//--></script>';
		}
		else
		{
			$tab_comments[$nb_comments]['code'] = $nom;
			$tab_comments[$nb_comments]['comm'] = '';
			$nb_comments++;
		}
	}
	echo '</td>';
	if ($ajax) return $tab_comments;
}

// même principe que la fonction du dessus, à la diférence près que on traite un bloc, ici. L'agument $nom est remplacé par l'argument $type qui est le nom de code du bloc de la forme 'fichiers/' + nom général des fichiers (sans le nombre à la fin)
function make_block($type, $UM, $metier, $info, $ajax)
{
	echo '<span id="'.$type.'">';
	echo '<table><tr height=55>';
	$nb_cols = 0; // nombre de colones : permet de sauter une ligne toutes les 3 colones
	$nb_fichs = 0; // nombre de documents déjà existants
	$reg = substr($type, 9); // enlèvre 'fichiers/' pour la génération de l'expression régulière pour aller piocher les fichiers
	foreach($info['codes'] as $valeur)
	{
		if (preg_match(addslashes('#^'.$reg.'[0-9]+$#'), $valeur))
		{
			$fichiers[$nb_fichs] = $valeur;
			$nb_fichs++;
		}
	}
	if ($nb_fichs > 0)
	{
		foreach ($fichiers as $nom)
		{
			// si fichier présent
			if (in_array($nom, $info['codes']) && ($info['files'][array_search($nom, $info['codes'])] != '' || $info['coms'][array_search($nom, $info['codes'])] != ''))
			{
				// si autorisation d'écriture
				if (have_right_or_more_self($UM, $metier))
					echo '<td width=200 id="'.$nom.'" class="bor" align=center onmouseover=\'javascript:add_file_options("'.$nom.'", "'.$type.'");\' onmouseout=\'javascript:menu_reset();\'>';
				else
					echo '<td width=200 class="bor" id="'.$nom.'" align=center>';
				// si fichier présent
				if (in_array($nom, $info['codes']) && $files[array_search($nom, $info['codes'])] != '')
				{
					if (!preg_match('#\.#', $info['files'][array_search($nom, $info['codes'])])) echo '(L) ';
					echo '<a href="dl.php?file_code='.$nom.'">';
					$ext = substr(strchr($info['files'][array_search($nom, $info['codes'])], "."), 1);
					if (file_exists('images/'.$ext.'.bmp'))
						echo '<img src="images/'.$ext.'.bmp" /><br/>';
					echo htmlentities($info['files'][array_search($nom, $info['codes'])]).'</a>';
				}
				else
					echo 'n/a';
				echo '<br/>';
				if (in_array($nom, $info['codes']) && $info['coms'][array_search($nom, $info['codes'])] != '')
				{
					echo '<span onmouseover="start_comment(\''.$nom.'\');" onmouseout="stop_comment();">*</span>';
					if (!$ajax)
					{
						echo '<script type="text/javascript"><!--
							add_comment(\''.$nom.'\', \''.$info['coms'][array_search($nom, $info['codes'])].'\');
							//--></script>';
					}
					else
					{
						$tab_comments[$nb_comments]['code'] = $nom;
						$tab_comments[$nb_comments]['comm'] = $info['coms'][array_search($nom, $info['codes'])];
						$nb_comments++;
					}
				}
				else
				{
					if (!$ajax)
					{
						echo '<script type="text/javascript"><!--
							add_comment(\''.$nom.'\', \'\');
							//--></script>';
					}
					else
					{
						$tab_comments[$nb_comments]['code'] = $nom;
						$tab_comments[$nb_comments]['comm'] = '';
						$nb_comments++;
					}
				}
				echo '</td>';
				$nb_cols++;
				if ($nb_cols == 3)
				{
					$nb_cols = 0;
					echo '</tr><tr height=55>';
				}
			}
		}
	}
	// génération d'un nouveau nom pour un nouveau fichier
	$nom = get_new_name($type);
	if (have_right_or_more_self($UM, $metier))
	{
		echo '<td align=center id='.$nom.' class="bor" width=200 onmouseover=\'javascript:add_file_options("'.$nom.'", "'.$type.'");\' onmouseout=\'javascript:menu_reset();\'>nouveau fichier</td>';
	}
	echo '</tr></table></span>';
	echo '</span>';
}

// renvoie un nouveau nom de fichier à partir du type envoyé
function get_new_name($type)
{
	include ("mysql.php");
	$type = substr($type, 9); // pour enlever 'fichiers/'
	mysql_connect($mysql_srv, $mysql_usr, $mysql_psw);
	mysql_select_db($mysql_db);
	if (preg_match ('#^annee(19|20)[0-9]{2}\/comEx[0-9]+$#', $type))
	{
		$new_name_base = 'power';
		$length = 5;
	}
	else if (preg_match ('#^PEA[0-9]{6}$#', $type))
	{
		$new_name_base = 'CR_suivi';
		$length = 8;
	}
	$ress = mysql_query('SELECT code FROM files WHERE code REGEXP "'.$type.'/'.$new_name_base.'"');
	$new_name = $new_name_base.'0';
	$cpt = 0;
	while ($ligne = mysql_fetch_array($ress))
	{
		$tab['chiffres'][$cpt] = 0;
		$tab['codes'][$cpt] = $ligne['code'];
		$cpt++;
	}
	if (isset($tab['codes'][0]))
	{
		for ($nombre = 0; $nombre < count($tab['chiffres']); $nombre++)
		{
			$chiffre = substr($tab['codes'][$nombre], strrpos($tab['codes'][$nombre], $new_name_base)+$length);
			if ( $chiffre < count($tab['chiffres']))
				$tab['chiffres'][$nombre] = 1;
		}
		$cpt = 0;
		while ($cpt < count($tab['chiffres']) && $tab['chiffres'][$cpt] == 1)
		{
			$cpt++;
		}
		$new_name = $new_name_base.$cpt;
	}
	return $type.'/'.$new_name;
}

if (isset($_GET['page']))// si on indique une page précise, on affiche cette page
	{
	if( ctype_xdigit( $_GET['page'] ) )
		{	// si on an bien entré un nombre (sécurité)
		if( $_GET['page'] > 0 && $_GET['page'] <= $nb_pages )
			$page = $_GET['page'];
		else
			$page = 1; // petit test pour vérfier que le nombre est correct
		}
	else // dans le cas d'une tentative de piratage, on prend par défaut la première page
		$page = 1;
	}
else // sinon on prend la page 1 par défaut
	$page = 1;

	echo "le ".date("d/m/Y ࡈ\hi", $ligne['timestamp'])." : ";
	echo "<span class=\"news_titre\">".$ligne['titre']."<br/><br/></­span>";
	$contenu = nl2br(stripslashes($ligne['contenu']));
	// $contenu = preg_replace($tab_users_regexp, '<a href="mailto:$1@dga.defense.gouv.fr">$1</a>', $contenu);
	// $contenu = preg_replace('#\[USER\](.*)\/USER\#isU', '$1', $contenu);
	echo "<div class=\"news_contenu\">".$contenu."</div>";
	echo "</td></tr>";
	}
if ($cpt > 0) // un tableau a &#44393; cr&#43594; echo "</table>";
// on fait des liens vers les autres pages