183 lines
7.1 KiB
PHP
183 lines
7.1 KiB
PHP
<?php
|
|
//General Config File:
|
|
include_once('../assets/php/config.php');
|
|
include_once('../assets/php/includes/promotion_dao.php');
|
|
include_once('../assets/php/includes/promotion.php');
|
|
include_once('../assets/php/form.php');
|
|
|
|
class formEditPromotion extends Form{
|
|
//Constants:
|
|
//Constants:
|
|
const HTML5_EMAIL_REGEXP = '^[a-zA-Z0-9.!#$%&\'*+\/=?^_`{|}~-]+@[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?(?:\.[a-zA-Z0-9](?:[a-zA-Z0-9-]{0,61}[a-zA-Z0-9])?)*$';
|
|
const EXTENSIONS = array('gif','jpg','jpe','jpeg','png');
|
|
|
|
public function __construct() {
|
|
$options = array("action" => "./?state=mp", 'enctype' => 'multipart/form-data');
|
|
parent::__construct('formEditPromotion', $options);
|
|
}
|
|
|
|
protected function generaCamposFormulario($datos, $errores = array()){
|
|
$html ="";
|
|
if (!isset($_SESSION['message'])) {
|
|
|
|
// Se generan los mensajes de error si existen.
|
|
$htmlErroresGlobales = self::generaListaErroresGlobales($errores);
|
|
$errorId = self::createMensajeError($errores, 'id', 'span', array('class' => 'error'));
|
|
$errorTittle = self::createMensajeError($errores, 'tittle', 'span', array('class' => 'error'));
|
|
$errorDescription = self::createMensajeError($errores, 'description', 'span', array('class' => 'error'));
|
|
$errorCode = self::createMensajeError($errores, 'code', 'span', array('class' => 'error'));
|
|
$errorActive = self::createMensajeError($errores, 'active', 'span', array('class' => 'error'));
|
|
$errorImg = self::createMensajeError($errores, 'img', 'span', array('class' => 'error'));
|
|
|
|
$html .= '<div class="row">
|
|
<h3>EDITAR PROMOCIÓN</h3>
|
|
<fieldset id="film_form"><pre>'.$htmlErroresGlobales.'</pre>
|
|
<legend>Datos de promocion</legend>
|
|
<input type="hidden" name="id" value='.$_POST['id'].'/>
|
|
<input type="text" name="tittle" id="tittle"value="'.$_POST['tittle'].'"required/><pre>'.$errorTittle.'</pre>
|
|
<input type="text" name="description" id="description" value="'.$_POST['description'].'" required/><pre>'.$errorDescription.'</pre>
|
|
<input type="text" name="code" id="code" value="'.$_POST['code'].'" required/><pre>'.$errorCode.'</pre>
|
|
<input type="text" name="active" id="active" value="'.$_POST['active'].'"required/><pre>'.$errorActive.'</pre>
|
|
<div class="file">Imagen promocional:<input type="file" name="archivo" id="file" placeholder="Imagen promocional" /><pre>'.$errorImg.'</pre></div>
|
|
</fieldset>
|
|
<div class="actions">
|
|
<input type="submit" id="submit" value="Editar promocion" name="edit_promotion" class="primary" />
|
|
<input type="reset" id="reset" value="Borrar" />
|
|
</div>
|
|
</div>
|
|
</div>';
|
|
}
|
|
return $html;
|
|
}
|
|
|
|
protected function procesaFormulario($datos){
|
|
$result = array();
|
|
|
|
$id = $this->test_input($_POST['id']) ?? null;
|
|
if (is_null($id)) {
|
|
$result['id'] = "La promoción seleccionada no existe.";
|
|
}
|
|
|
|
$t = $this->test_input($datos['tittle']) ?? null;
|
|
$tittle = strtolower(str_replace(" ", "_", $t));
|
|
if ( empty($tittle) ) {
|
|
$result['tittle'] = "El título no es válido";
|
|
}
|
|
|
|
$description = $this->test_input($datos['description']) ?? null;
|
|
|
|
if ( empty($description)) {
|
|
$result['description'] = "La descripcion no es válida";
|
|
}
|
|
|
|
$code = $this->test_input($datos['code']) ?? null;
|
|
|
|
if ( empty($code) ) {
|
|
$result['code'] = "El idioma no es válido";
|
|
}
|
|
|
|
$active = strtolower($this->test_input($datos['active'])) ?? null;
|
|
//|| !mb_ereg_match(self::HTML5_EMAIL_REGEXP, $description)
|
|
if ( strcmp($active,"si") == 0 || strcmp($active,"no") == 0) {
|
|
if ( strcmp($active,"si") == 0 ) {
|
|
$boolean = 1;
|
|
}
|
|
else {
|
|
$boolean = 0;
|
|
}
|
|
}
|
|
else {
|
|
$result['active'] = "El valor activo debe ser si/no";
|
|
}
|
|
|
|
if (count($result) === 0) {
|
|
$bd = new Promotion_DAO("complucine");
|
|
|
|
$exist = $bd-> promotionData($id);
|
|
if(mysqli_num_rows($exist) == 1){
|
|
$ok = count($_FILES) == 1 && $_FILES['archivo']['error'] == UPLOAD_ERR_OK;
|
|
if ( $ok ) {
|
|
$archivo = $_FILES['archivo'];
|
|
$nombre = $_FILES['archivo']['name'];
|
|
//1.a) Valida el nombre del archivo
|
|
$ok = $this->check_file_uploaded_name($nombre) && $this->check_file_uploaded_length($nombre) ;
|
|
|
|
// 1.b) Sanitiza el nombre del archivo
|
|
//$ok = $this->sanitize_file_uploaded_name($nombre);
|
|
//
|
|
|
|
// 1.c) Utilizar un id de la base de datos como nombre de archivo
|
|
|
|
// 2. comprueba si la extensión está permitida
|
|
$ok = $ok && in_array(pathinfo($nombre, PATHINFO_EXTENSION), self::EXTENSIONS);
|
|
|
|
// 3. comprueba el tipo mime del archivo correspode a una imagen image
|
|
$finfo = new \finfo(FILEINFO_MIME_TYPE);
|
|
$mimeType = $finfo->file($_FILES['archivo']['tmp_name']);
|
|
$ok = preg_match('/image\/*./', $mimeType);
|
|
//finfo_close($finfo);
|
|
|
|
if ( $ok ) {
|
|
$tmp_name = $_FILES['archivo']['tmp_name'];
|
|
$nombreBd = strtolower(str_replace(" ", "_", $tittle)).".".pathinfo($nombre, PATHINFO_EXTENSION);
|
|
if ( !move_uploaded_file($tmp_name, "../img/promos/{$nombreBd}") ) {
|
|
$result['img'] = 'Error al mover el archivo';
|
|
}
|
|
|
|
//if ( !copy("../img/tmp/{$nombre}", "/{$nombre}") ) {
|
|
// $result['img'] = 'Error al mover el archivo';
|
|
//}
|
|
//$nombreBd = str_replace("_", " ", $nombre);
|
|
$bd->editPromotion($id, $tittle,$description,$code,$boolean, $nombreBd);
|
|
$_SESSION['message'] = "<div class='row'>
|
|
<div class='column side'></div>
|
|
<div class='column middle'>
|
|
<div class='code info'>
|
|
<h1> Operacion realizada con exito </h1><hr />
|
|
<p> Se ha modificado la promocion correctamente en la base de datos.</p>
|
|
<a href='../panel_admin/index.php?state=mp'><button>Cerrar Mensaje</button></a>
|
|
</div>
|
|
</div>
|
|
<div class='column side'></div>
|
|
</div>
|
|
";
|
|
//$result = './?state=mp';
|
|
|
|
}else {
|
|
$result['img'] = 'El archivo tiene un nombre o tipo no soportado';
|
|
}
|
|
} else {
|
|
$bd->editPromotionNoImg($id, $tittle,$description,$code,$boolean);
|
|
$_SESSION['message'] = "<div class='row'>
|
|
<div class='column side'></div>
|
|
<div class='column middle'>
|
|
<div class='code info'>
|
|
<h1> Operacion realizada con exito </h1><hr />
|
|
<p> Se ha modificado la promocion correctamente en la base de datos.</p>
|
|
<a href='../panel_admin/index.php?state=mp'><button>Cerrar Mensaje</button></a>
|
|
</div>
|
|
</div>
|
|
<div class='column side'></div>
|
|
</div>
|
|
";
|
|
//$result = './?state=mp';
|
|
}
|
|
}
|
|
else{
|
|
|
|
$result[] = "La promocion seleccionada no existe.";
|
|
}
|
|
$exist->free();
|
|
}
|
|
return $result;
|
|
}
|
|
private function check_file_uploaded_name ($filename) {
|
|
return (bool) ((mb_ereg_match('/^[0-9A-Z-_\.]+$/i',$filename) === 1) ? true : false );
|
|
}
|
|
private function check_file_uploaded_length ($filename) {
|
|
return (bool) ((mb_strlen($filename,'UTF-8') < 250) ? true : false);
|
|
}
|
|
|
|
}
|
|
|
|
?>
|