<?php
/*
Identifiants pour se connecter à la BDD
*/
	$adresse = 'localhost'; 
	$nom = 'root';
	$motdepasse = '';
	$database = 'tutoriel';
 
?>

<!-- Entre les balises head -->
       <link rel="alternate" type="application/rss+xml" title="RSS 2.0" href="http://www.votresite.com/dossier/news/flux.php" />
<!-- ############# -->
 
	<h1>Les dernières news !</h1>
<?php
 
/*
Connexion à la BDD
*/
require "config.php";
mysql_connect($adresse, $nom, $motdepasse);
mysql_select_db($database);
 
/*
Affichage d'une news en particulier
*/
if(isset($_GET['id'])){
 
	$id = intval(htmlentities($_GET['id']));
	/*
	Si l'id !=0, intval renvoie quelque chose de bon
	*/
	if($id != 0){
 
		$sql = 'SELECT * FROM news WHERE id='.$id.'';
		$req = mysql_query($sql) or die(mysql_error());
		$data = mysql_fetch_assoc($req);
 
		echo '<h1>'.stripslashes($data['titre']).'</h1>';
		echo '<em>'. date("d/m/Y G:i", strtotime($data['date'])).'</em>';
		echo '<p>'.stripslashes($data['contenu']).'</p>';
 
 
 
	}
	/*
	id ==0, intval renvoie certainement qqch de faux
	*/
	else
	{
		echo "Erreur";
	}
 
}
/*
Listage des 5 dernières news
*/
else
{
 
	$sql = 'SELECT * FROM news LIMIT 0,4';
	$req = mysql_query($sql) or die(mysql_error());
	while($data = mysql_fetch_assoc($req)){
		?>
		<h2><a href="index.php?id=<?php echo $data['id']; ?>"><?php echo stripslashes($data['titre']);?></a></h2>
		<em><?php echo date("d/m/Y G:i", strtotime($data['date'])); ?></em>
		<p><?php echo stripslashes($data['description']); ?></p>
 
		<?php
 
	}
	}
 
 
	?>

<h1 style="text-align:center;">Page d'administration</h1>
<?php
/*
Connexion à la BDD
*/
require "../config.php";
mysql_connect($adresse, $nom, $motdepasse);
mysql_select_db($database);
 
/*
Si une action est posté par l'url, on veut faire qqch, on fait un switch pour prévoir tout les cas :
*/
if(isset($_GET['action']))
{
	$action = addslashes(htmlentities($_GET['action']));
 
 
	switch ($action){
 
	/*
	Action = creer, on veut faire une nouvelle news
	*/
	case "creer":
	/*
	Si les variables sont déja posté, on les stockes dans la BDD 
	*/
	if(isset($_POST['titre']) AND isset($_POST['description']) AND isset($_POST['contenu'])){
 
	extract($_POST);
	$titre = addslashes(htmlentities($titre));
	$description = addslashes($description);
	$contenu = addslashes($contenu);
 
	$sql = 'INSERT INTO news(titre, description, contenu) VALUES ("'.$titre.'", "'.$description.'", "'.$contenu.'")';
	$req = mysql_query($sql) or die(mysql_error());
	echo "<a href=\"admin.php\">Cliquez ici</a>";
 
	}
	/*
	Les variables ne sont pas posté, on affiche le formulaire pour créer la news
	*/
	else
	{
 
	?>
	<form method="post" action="admin.php?action=creer">
 
	Titre : <br/><input type="text" name="titre" /><br/>
	Description :<br/><textarea name="description" class="mceEditor"></textarea><br/>
	Contenu :<br/><textarea name="contenu" class="mceEditor"></textarea><br/>
	<input type="submit" value="envoyer"/>
	</form>
 
	<?php
	}
	break; // creer
 
	/*
	Action = Gerer, on veut lister les news dans le but de les modifier/supprimer
	*/
	case "gerer":
	$sql = 'SELECT * FROM news';
	$req = mysql_query($sql) or die(mysql_error());
 
	echo "<ul>";
	while($data = mysql_fetch_assoc($req)){
 
		echo '<li>'.$data['titre'].' -- <a href="admin.php?action=modifier&amp;id='.$data['id'].'">Modifier</a> -- <a href="admin.php?action=supprimer&amp;id='.$data['id'].'">X</a></li>';
 
	}
	echo "</ul>";
	break;
 
	/*
	Action = Modifier, on veut modifier une news
	*/
	case "modifier":
 
	/*
	Si l'id existe, tout se passe bien :
	*/
	if(isset($_GET['id']))
	{
	$id = intval(htmlentities($_GET['id']));
 
		/*
		Si des données POST sont déja envoyer, il faut les stocké dans la BDD
		*/
		if(isset($_POST['titre']) AND isset($_POST['description']) AND isset($_POST['contenu'])){
 
			extract($_POST);
			$titre = addslashes(htmlentities($titre));
			$description = addslashes($description);
			$contenu = addslashes($contenu);
 
			$sql = 'UPDATE news SET titre="'.$titre.'", description="'.$description.'", contenu="'.$contenu.'" WHERE id='.$id.'';
			$req = mysql_query($sql) or die(mysql_error());
 
			echo 'Ok, <a href="admin.php">cliquez ici</a> pour revenir';
 
			}
 
		/*
		Les données POST n'existe pas, on recupère les données de la news pour les réafficher dans le formulaire
		*/
		else
		{
 
 
			$sql = 'SELECT * FROM news WHERE id='.$id.'';
			$req = mysql_query($sql) or die(mysql_error());
			$data = mysql_fetch_assoc($req);
 
			?>
			<form method="post" action="admin.php?action=modifier&amp;id=<?php echo $data['id'];?>">
 
			Titre : <br/><input type="text" name="titre" value="<?php echo $data['titre'];?>"/><br/>
			Description :<br/><textarea name="description" class="mceEditor"><?php echo $data['description'];?></textarea><br/>
			Contenu :<br/><textarea name="contenu" class="mceEditor"><?php echo $data['contenu'];?></textarea><br/>
			<input type="submit" value="envoyer"/>
			</form>
 
			<?php
 
		}
	}
 
	/*
	Si l'id n'existe pas, on a un problème, on peut rien faire
	*/
	else
	{
	echo "Erreur";
	}
	break; // fin cas modifier
 
 
	/*
	Action = supprimer, on supprime une news
	*/
	case "supprimer":
 
	/*
	Si l'i existe, on fait une simple requète pour supprimer la news
	*/
	if(isset($_GET['id']))
	{
	$id = intval(htmlentities($_GET['id']));
 
	$sql ='DELETE FROM news WHERE id='.$id.'';
 
	$req= mysql_query($sql) or die(mysql_error());
	echo '<a href="admin.php">Cliquez ici</a>';
 
	}
	/*
	Pas d'id ? Probleme
	*/
	else
	{
	echo "erreur";
	}
	break;
 
	}
 
}
/*
Dans le cas ou il n'y a pas d'action posté dans l'url, on affiche nos choix via une liste
*/
else
{
	?>
	<ul>
	<li><a href="admin.php?action=creer">Créer une news</a></li>
	<li><a href="admin.php?action=gerer">Gérer</a></li>
	</ul>
	<?
}
 
?>

<?php
/*
Connexion à la BDD
*/
require "config.php";
mysql_connect($adresse, $nom, $motdepasse);
mysql_select_db($database);
mysql_query("SETNAMES 'utf8'");
 
/*
On est olbigé d'écire ça avec un "echo" a cause du "<? et ?>" qui ressemble au php
*/
echo '<?xml version="1.0" encoding="iso-8859-1"?>';
 
/*
Liste des dernières 10 news
*/
$sql = 'SELECT * FROM news LIMIT 0,9';
$req = mysql_query($sql) or die(mysql_error());
 
?>
<rss version="2.0">
    <channel>
        <title>Tutoriels-video</title>
        <description>Flux tuto video</description>
        <link>http://www.tutoriels-video.fr</link>
 
<?php
 
/*
On boucle le motif qui se répètera
*/
while ($data = mysql_fetch_assoc($req))
{
 
?>
	<item>
            <title><?php echo stripslashes($data['titre']);?></title>
	    <!-- On utilise "<![CDATA[ truc à afficher ]]>" car il y a du code html, c'est pour éviter les bugs -->
            <description><![CDATA[<?php echo stripslashes($data['description']);?>]]></description>
            <pubDate> <?php echo ''.date("D, d M Y G:i:s", strtotime($data['date'])).' GMT'; ?> </pubDate>
            <link>http://127.0.0.1/tutoriel/news/index.php?id=<?php echo $data['id'];?></link>
        </item>
 
<?php
}
?>
    </channel>
</rss>