'.$htmlErroresGlobales.'-
'.$errorFile.'- '.$dats.' +
'.$htmlErroresGlobales.'+
'.$errorFile.''; return $html; @@ -64,7 +65,7 @@ class FormUploadFiles extends Form { } // 4. Si fuese necesario guardar en la base de datos la ruta relativa $nombre del archivo - return "index.php#img=".urlencode('img/'.$nombre); + //return "index.php#img=".urlencode('img/'.$nombre); } else { $result["errorFile"] = 'El archivo tiene un nombre o tipo no soportado'; } diff --git a/assets/php/config.php b/assets/php/config.php index a43a20f..1a41184 100644 --- a/assets/php/config.php +++ b/assets/php/config.php @@ -16,8 +16,9 @@ /** * Image files directory. */ - define('FILMS_DIR', dirname(RAIZ_APP).'/img/films/tmp'); - define('FILMS_DIR_PROTECTED', RAIZ_APP.'/img/films/tmp'); + define('FILMS_DIR', dirname(RAIZ_APP).'/img/films/tmp/'); + define('FILMS_DIR_PROTECTED', RAIZ_APP.'/img/films/tmp/'); + define('USER_PICS', dirname(ROUTE_APP).'img/users/'); /** * Allowed extensions for image files. diff --git a/assets/php/includes/film_dao.php b/assets/php/includes/film_dao.php index 646848c..0f39d79 100644 --- a/assets/php/includes/film_dao.php +++ b/assets/php/includes/film_dao.php @@ -26,12 +26,25 @@ return $resul; } - //Returns a query to get the film's data. + //Returns the film's data by ID. public function FilmData($id){ + $id = $this->mysqli->real_escape_string($id); + $sql = sprintf( "SELECT * FROM film WHERE id = '%d'", $id ); $resul = mysqli_query($this->mysqli, $sql) or die ('Error into query database'); - return $resul; + $resul->data_seek(0); + $film = null; + while ($fila = $resul->fetch_assoc()) { + if($id === $fila['id']){ + $film = $this->loadFilm($fila["id"], $fila["tittle"], $fila["duration"], $fila["language"], $fila["description"], $fila["img"]); + } + } + + //mysqli_free_result($selectUser); + $resul->free(); + + return $film; } //Returns a query to get All the films. @@ -89,6 +102,24 @@ return $resul; } + + //Get cinemas associated with a movie. + public function getCinemas($id){ + include_once('cinema_dao.php'); + $cinema = new Cinema_DAO("complucine"); + + $sql = sprintf( " SELECT DISTINCT * FROM cinema WHERE cinema.id in + (SELECT session.idcinema FROM session JOIN film ON session.idfilm = film.id WHERE film.id = '%d'); ", $id); + $resul = mysqli_query($this->mysqli, $sql) or die ('Error into query database'); + + //$cinemas[] = null; + while($fila = $resul->fetch_assoc()){ + $cinemas[] = $cinema->loadCinema($fila["id"], $fila["name"], $fila["direction"], $fila["phone"]); + } + $resul->free(); + + return $cinemas; + } //Create a new film Data Transfer Object. public function loadFilm($id, $tittle, $duration, $language,$description, $img){ diff --git a/assets/php/template.php b/assets/php/template.php index b2d2a4d..f0c2044 100644 --- a/assets/php/template.php +++ b/assets/php/template.php @@ -40,6 +40,7 @@ case strpos($this->page, 'logout'): $this->page = 'Cerrar Sesión'; break; case strpos($this->page, 'register'): $this->page = 'Registro de Usuario'; break; case strpos($this->page, 'showtimes'): $this->page = 'Cartelera'; break; + case strpos($this->page, 'purchase'): $this->page = 'Comprar Entrada'; break; case strpos($this->page, 'promotions'): $this->page = 'Promociones'; break; case strpos($this->page, 'cinemas'): $this->page = 'Nuestros Cines'; break; case strpos($this->page, 'about_us'): $this->page = 'Sobre FDI-Cines'; $this->prefix = '../../'; break; @@ -223,11 +224,10 @@ "); break; - case "user": array_push($menus, "
'.$htmlErroresGlobales.'+
'.$errorFile.'+ '; + + return $html; + } + + protected function procesaFormulario($datos) { + // Solo se pueden definir arrays como constantes en PHP >= 5.6 + global $ALLOWED_EXTENSIONS; + + $result = array(); + $ok = count($_FILES) == 1 && $_FILES['archivo']['error'] == UPLOAD_ERR_OK; + + if ( $ok ) { + $archivo = $_FILES['archivo']; + $nombre = $_FILES['archivo']['name']; + /* 1.a) Valida el nombre del archivo */ + $ok = $this->check_file_uploaded_name($nombre) && $this->check_file_uploaded_length($nombre) ; + /* 1.b) Sanitiza el nombre del archivo + $ok = sanitize_file_uploaded_name($nombre); + */ + /* 1.c) Utilizar un id de la base de datos como nombre de archivo */ + + /* 2. comprueba si la extensión está permitida*/ + $ok = $ok && in_array(pathinfo($nombre, PATHINFO_EXTENSION), $ALLOWED_EXTENSIONS); + + /* 3. comprueba el tipo mime del archivo correspode a una imagen image/* */ + $finfo = finfo_open(FILEINFO_MIME_TYPE); + $mimeType = finfo_file($finfo, $_FILES['archivo']['tmp_name']); + $ok = preg_match('/image\/*./', $mimeType); + finfo_close($finfo); + + if ( $ok ) { + $tmp_name = $_FILES['archivo']['tmp_name']; + //$tmp_name = unserialize(strtolower($_SESSION["user"])->getName()).".jpg"; + + if ( !move_uploaded_file($tmp_name, USER_PICS.$nombre) ) { + $result[] = 'Error al mover el archivo'; + } + + // 4. Si fuese necesario guardar en la base de datos la ruta relativa $nombre del archivo + //return "index.php#img=".urlencode('img/'.$nombre); + $_SESSION['message'] = "
Usuario: '.$name.'
Email: '.$email.'
-
Duración: '.$film->getDuration().'
+Idioma: '.$film->getLanguage().'
+![".$tittles[$i]."](".$prefix."img/films/".$tittles[$i].".jpg)