string
con el HTML necesario para presentar los campos del formulario. Es necesario asegurarse que como parte del envío se envía un parámetro con nombre (i.e. utilizado como valor del atributo name del botón de envío del formulario).
- */
- protected function generaCamposFormulario ($datos) {
- return '';
- }
-
- /**
- * Procesa los datos del formulario.
- */
- protected function procesaFormulario($datos) {
-
- }
-
- /**
- * Función que verifica si el usuario ha enviado el formulario. Comprueba si existe el parámetro $formId
en $params
.
- *
- * @param array $params Array que contiene los datos recibidos en el envío formulario.
- *
- * @return boolean Devuelve TRUE
si $formId
existe como clave en $params
- */
- private function formularioEnviado(&$params) {
- return isset($params['action']) && $params['action'] == $this->formId;
- }
-
- /**
- * Función que genera el HTML necesario para el formulario.
- *
- *
- * @param array $errores (opcional) Array con los mensajes de error de validación y/o procesamiento del formulario.
- *
- * @param array $datos (opcional) Array con los valores por defecto de los campos del formulario.
- */
- private function generaFormulario($errores = array(), &$datos = array()) {
-
- $html= $this->generaListaErrores($errores);
-
- $html .= '';
- return $html;
- }
-
- private function generaListaErrores($errores) {
- $html='';
- $numErrores = count($errores);
- if ( $numErrores == 1 ) {
- $html .= "- ".$errores[0]."
";
- } else if ( $numErrores > 1 ) {
- $html .= "- ";
- $html .= implode("
- ", $errores);
- $html .= "
";
- }
- return $html;
- }
-
- private function csrfguard_GenerateToken($formId) {
- if ( ! isset($_SESSION) ) {
- throw new Exception('La sesión del usuario no está definida.');
- }
-
- if ( function_exists('hash_algos') && in_array('sha512', hash_algos()) ) {
- $token = hash('sha512', mt_rand(0, mt_getrandmax()));
- } else {
- $token=' ';
- for ($i=0;$i<128;++$i) {
- $r=mt_rand(0,35);
- if ($r<26){
- $c=chr(ord('a')+$r);
- } else{
- $c=chr(ord('0')+$r-26);
- }
- $token.=$c;
- }
- }
-
- $_SESSION[$formId.'_'.self::CSRF_PARAM]=$token;
-
- return $token;
- }
-
- private function csrfguard_ValidateToken($formId, $tokenRecibido) {
- if ( ! isset($_SESSION) ) {
- throw new Exception('La sesión del usuario no está definida.');
- }
-
- $result = TRUE;
-
- if ( isset($_SESSION[$formId.'_'.self::CSRF_PARAM]) ) {
- if ( $_SESSION[$formId.'_'.self::CSRF_PARAM] !== $tokenRecibido ) {
- $result = array();
- $result[] = 'Has enviado el formulario dos veces';
- }
- $_SESSION[$formId.'_'.self::CSRF_PARAM] = ' ';
- unset($_SESSION[$formId.'_'.self::CSRF_PARAM]);
- } else {
- $result = array();
- $result[] = 'Formulario no válido';
- }
- return $result;
- }
-}
-
-/*
-class Formulario {
+ * Clase base para la gestión de formularios.
+ *
+ * Además de la gestión básica de los formularios.
+ */
+abstract class Form {
+ /**
+ * @var string Cadena utilizada como valor del atributo "id" de la etiqueta <form> asociada al formulario y
+ * como parámetro a comprobar para verificar que el usuario ha enviado el formulario.
+ */
private $formId;
- private $action;
- private $classAtt;
- private $enctype;
- public function __construct($formId, $opciones = array() ) {
+ /**
+ * @var string URL asociada al atributo "action" de la etiqueta <form> del fomrulario y que procesará el
+ * envío del formulario.
+ */
+ private $action;
+
+ /**
+ * Crea un nuevo formulario.
+ *
+ * Posibles opciones:
+ *
+ *
+ *
+ * Opción
+ * Valor por defecto
+ * Descripción
+ *
+ *
+ *
+ *
+ * action
+ * $_SERVER['PHP_SELF']
+ * URL asociada al atributo "action" de la etiqueta <form> del fomrulario y que procesará el envío del formulario.
+ *
+ *
+ *
+
+ * @param string $formId Identificador utilizado en el atributo "id" de la etiqueta <form> asociada al formulario y como parámetro
+ * a comprobar para verificar que el usuario ha enviado el formulario.
+ *
+ * @param array $opciones (ver más arriba).
+ */
+ public function __construct($formId, $opciones = array() )
+ {
$this->formId = $formId;
- $opcionesPorDefecto = array( 'ajax' => false, 'action' => null, 'class' => null,
- 'enctype' => null );
+
+ $opcionesPorDefecto = array( 'action' => null, );
$opciones = array_merge($opcionesPorDefecto, $opciones);
- $this->ajax = $opciones['ajax'];
$this->action = $opciones['action'];
- $this->classAtt = $opciones['class'];
- $this->enctype = $opciones['enctype'];
- if (!$this->action) {
- $app = Aplicacion::getSingleton();
- $this->action = htmlspecialchars($_SERVER['REQUEST_URI']);
- $this->action = $app->resuelve($this->action);
+ if ( !$this->action ) {
+ $this->action = htmlentities($_SERVER['PHP_SELF']);
}
}
+
+ /**
+ * Se encarga de orquestar todo el proceso de gestión de un formulario.
+ *
+ * El proceso es el siguiente:
+ *
+ * - O bien se quiere mostrar el formulario (petición GET)
+ * - O bien hay que procesar el formulario (petición POST) y hay dos situaciones:
+ *
+ * - El formulario se ha procesado correctamente y se devuelve un
string
en {@see Form::procesaFormulario()}
+ * que será la URL a la que se rederigirá al usuario. Se redirige al usuario y se termina la ejecución del script.
+ * - El formulario NO se ha procesado correctamente (errores en los datos, datos incorrectos, etc.) y se devuelve
+ * un
array
con entradas (campo, mensaje) con errores específicos para un campo o (entero, mensaje) si el mensaje
+ * es un mensaje que afecta globalmente al formulario. Se vuelve a generar el formulario pasándole el array de errores.
+ *
+ *
+ *
+ */
+ public function gestiona()
+ {
+ if ( ! $this->formularioEnviado($_POST) ) {
+ return $this->generaFormulario();
+ } else {
+ $result = $this->procesaFormulario($_POST);
+ if ( is_array($result) ) {
+ return $this->generaFormulario($_POST, $result);
+ } else {
+ header('Location: '.$result);
+ exit();
+ }
+ }
+ }
+
+ /**
+ * Genera el HTML necesario para presentar los campos del formulario.
+ *
+ * Si el formulario ya ha sido enviado y hay errores en {@see Form::procesaFormulario()} se llama a este método
+ * nuevamente con los datos que ha introducido el usuario en $datosIniciales
y los errores al procesar
+ * el formulario en $errores
+ *
+ * @param string[] $datosIniciales Datos iniciales para los campos del formulario (normalmente $_POST
).
+ *
+ * @param string[] $errores (opcional)Lista / Tabla asociativa de errores asociados al formulario.
+ *
+ * @return string HTML asociado a los campos del formulario.
+ */
+ protected function generaCamposFormulario($datosIniciales, $errores = array())
+ {
+ return '';
+ }
+
+ /**
+ * Procesa los datos del formulario.
+ *
+ * @param string[] $datos Datos enviado por el usuario (normalmente $_POST
).
+ *
+ * @return string|string[] Devuelve el resultado del procesamiento del formulario, normalmente una URL a la que
+ * se desea que se redirija al usuario, o un array con los errores que ha habido durante el procesamiento del formulario.
+ */
+ protected function procesaFormulario($datos)
+ {
+ return array();
+ }
+
+ /**
+ * Función que verifica si el usuario ha enviado el formulario.
+ *
+ * Comprueba si existe el parámetro $formId
en $params
.
+ *
+ * @param string[] $params Array que contiene los datos recibidos en el envío formulario.
+ *
+ * @return boolean Devuelve true
si $formId
existe como clave en $params
+ */
+ private function formularioEnviado(&$params)
+ {
+ return isset($params['action']) && $params['action'] == $this->formId;
+ }
+
+ /**
+ * Función que genera el HTML necesario para el formulario.
+ *
+ * @param string[] $datos (opcional) Array con los valores por defecto de los campos del formulario.
+ *
+ * @param string[] $errores (opcional) Array con los mensajes de error de validación y/o procesamiento del formulario.
+ *
+ * @return string HTML asociado al formulario.
+ */
+ private function generaFormulario(&$datos = array(), &$errores = array())
+ {
+ $htmlCamposFormularios = $this->generaCamposFormulario($datos, $errores);
+
+ /* <<< Permite definir cadena en múltiples líneas.
+ * Revisa https://www.php.net/manual/en/language.types.string.php#language.types.string.syntax.heredoc
+ */
+ $htmlForm = '';
+ return $htmlForm;
+ }
+
+ /**
+ * Genera la lista de mensajes de errores globales (no asociada a un campo) a incluir en el formulario.
+ *
+ * @param string[] $errores (opcional) Array con los mensajes de error de validación y/o procesamiento del formulario.
+ *
+ * @param string $classAtt (opcional) Valor del atributo class de la lista de errores.
+ *
+ * @return string El HTML asociado a los mensajes de error.
+ */
+ protected static function generaListaErroresGlobales($errores = array(), $classAtt='')
+ {
+ $html='';
+ $clavesErroresGenerales = array_filter(array_keys($errores), function ($elem) {
+ return is_numeric($elem);
+ });
+
+ $numErrores = count($clavesErroresGenerales);
+ if ($numErrores > 0) {
+ $html = "";
+ if ( $numErrores == 1 ) {
+ $html .= "- $errores[0]
";
+ } else {
+ foreach($clavesErroresGenerales as $clave) {
+ $html .= "- $errores[$clave]
";
+ }
+ $html .= "";
+ }
+ $html .= '
';
+ }
+ return $html;
+ }
+
+ /**
+ * Crea una etiqueta para mostrar un mensaje de error. Sólo creará el mensaje de error
+ * si existe una clave $idError
dentro del array $errores
.
+ *
+ * @param string[] $errores (opcional) Array con los mensajes de error de validación y/o procesamiento del formulario.
+ * @param string $idError (opcional) Clave dentro de $errores
del error a mostrar.
+ * @param string $htmlElement (opcional) Etiqueta HTML a crear para mostrar el error.
+ * @param array $atts (opcional) Tabla asociativa con los atributos a añadir a la etiqueta que mostrará el error.
+ */
+ protected static function createMensajeError($errores=array(), $idError='', $htmlElement='span', $atts = array())
+ {
+ $html = '';
+ if (isset($errores[$idError])) {
+ $att = '';
+ foreach($atts as $key => $value) {
+ $att .= "$key=$value";
+ }
+ $html = " <$htmlElement $att>{$errores[$idError]}$htmlElement>";
+ }
+
+ return $html;
+ }
}
-*/
-?>
\ No newline at end of file
diff --git a/panel_user/includes/formChangeName.php b/panel_user/includes/formChangeName.php
index 15c5adc..e2b27dc 100644
--- a/panel_user/includes/formChangeName.php
+++ b/panel_user/includes/formChangeName.php
@@ -1,3 +1,83 @@
\ No newline at end of file
+class FormChangeName extends Form {
+
+ public function __construct() {
+ $options = array("action" => "./?option=manage_profile");
+ parent::__construct('formChangeUserName', $options);
+ }
+
+ protected function generaCamposFormulario($datos, $errores = array()){
+ $nombre = $datos['nombreUsuario'] ?? '';
+
+ // Se generan los mensajes de error si existen.
+ $htmlErroresGlobales = self::generaListaErroresGlobales($errores);
+ $errorNombre = self::createMensajeError($errores, 'nombre', 'span', array('class' => 'error'));
+ $errorPassword = self::createMensajeError($errores, 'pass', 'span', array('class' => 'error'));
+ $errorPassword2 = self::createMensajeError($errores, 'repass', 'span', array('class' => 'error'));
+
+ $html = ''.$htmlErroresGlobales.'
+
+
+
+
+
+ ';
+ return $html;
+ }
+
+
+ protected function procesaFormulario($datos){
+ $result = array();
+
+ $nombre = $datos['new_name'] ?? null;
+ if ( empty($nombre) || mb_strlen($nombre) < 5 ) {
+ $result['new_name'] = "El nombre tiene que tener una longitud de al menos 5 caracteres.";
+ }
+
+ $password = $datos['pass'] ?? null;
+ if ( empty($password) || mb_strlen($password) < 5 ) {
+ $result['pass'] = "El password tiene que tener una longitud de al menos 5 caracteres.";
+ }
+ $password2 = $datos['repass'] ?? null;
+ if ( empty($password2) || strcmp($password, $password2) !== 0 ) {
+ $result['repass'] = "Los passwords deben coincidir";
+ }
+
+ if (count($result) === 0) {
+ $bd = new UserDAO("complucine");
+ $user = $bd->selectUser(unserialize($_SESSION['user'])->getName(), $password);
+ if (!$user) {
+ $result[] = "El usuario no existe.";
+ } else {
+ $bd->changeUserName(unserialize($_SESSION['user'])->getId(), $username);
+ $user = $bd->selectUser($username, $password);
+ if (!$user){
+ $result[] = "Ha ocurrido un probrema al actualizar el nombre de usuario.";
+ }else{
+ $_SESSION['user'] = serialize($user);
+ $_SESSION["nombre"] = $user->getName();
+ $result = './?option=manage_profile';
+ }
+ }
+ }
+ return $result;
+ }
+
+ protected function test_input($input){
+ return htmlspecialchars(trim(strip_tags($input)));
+ }
+}
\ No newline at end of file
diff --git a/panel_user/includes/formChangePass.php b/panel_user/includes/formChangePass.php
new file mode 100644
index 0000000..15c5adc
--- /dev/null
+++ b/panel_user/includes/formChangePass.php
@@ -0,0 +1,3 @@
+
\ No newline at end of file
diff --git a/panel_user/panelUser.php b/panel_user/panelUser.php
index 09d11d7..2f141b0 100644
--- a/panel_user/panelUser.php
+++ b/panel_user/panelUser.php
@@ -1,5 +1,5 @@
- Cambiar nombre de usuario
-
-
-
+ require_once('./includes/formChangePass.php');
+ require_once('./includes/formChangeEmail.php');
+ require_once('./includes/formChangeName.php');
+
+ $formCN = new FormChangeName();
+ $htmlFormChangeName = $formCN->gestiona();
+
+ return $reply = '
+
+ Cambiar nombre de usuario
+ '.$htmlFormChangeName.'
+
+
Cambiar contraseña