<?php
// Niveau d'erreurs : en prod tu peux mettre E_ERROR, mais en dev c'est mieux E_ALL
error_reporting(E_ERROR);

// --- CONNEXION PDO ---
try {
    $pdo = new PDO(
        'mysql:host=localhost;dbname=lichensm;charset=utf8mb4',
        'root',
        'mycologia29',
        [
            PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
        ]
    );
} catch (PDOException $e) {
    die('Impossible d\'accéder à la base de donnée ! ' . htmlspecialchars($e->getMessage()));
}

// affiche les erreurs SQL si true
$debugSQL = true;

$DS = DIRECTORY_SEPARATOR;

$dir_user          = dirname(__FILE__) . $DS;
$dir_pages         = $dir_user . 'pages' . $DS;
$dir_pages2        = $dir_user . 'pages2' . $DS;
$dir_admin         = $dir_user . 'admin' . $DS;
$dir_onglets_admin = $dir_admin . 'onglets' . $DS;
$dir_images        = $dir_user . 'images' . $DS;

$task   = isset($_REQUEST['task'])   ? trim(strtolower($_REQUEST['task']))   : '';
$action = isset($_REQUEST['action']) ? trim(strtolower($_REQUEST['action'])) : '';

define('ALAIN_GERAULT', 1); // empêche l'accès direct aux pages des onglets


// ------------------ UTILITAIRES TEXTE ------------------

function enleveAccents($texte) {
    $texte = strtr(
        $texte,
        'ÀÁÂÃÄÅàáâãäåÒÓÔÕÖØòóôõöøÈÉÊËèéêëÇçÌÍÎÏìíîïÙÚÛÜùúûüÿÑñ-\'',
        'AAAAAAaaaaaaOOOOOOooooooEEEEeeeeCcIIIIiiiiUUUUuuuuyNn  '
    );
    return $texte;
}

function trimEx($s){
    $s = str_replace('&nbsp;', ' ', $s);
    while (strpos($s,'  ') !== false) {
        $s = str_replace('  ',' ',$s);
    }
    return $s;
}

function getTraduction($table,$id,$champ=1)
{
    $t = $champ==2 ? 'traduction_2' : 'traduction';
    return corrigeLangue(selectOneValue("SELECT $t FROM traduction WHERE `table`='$table' AND id_table=$id"));
}

function camera($lichen,$parasite=false)
{
    $table   = $parasite ? "images_parasites" : "images_lichens";
    $col     = $parasite ? "parasite"        : "lichen";
    $photos  = selectOneValue("SELECT COUNT(*) FROM $table WHERE $col=" . intval($lichen));
    if ($photos) {
        echo '<img src="icones/camera.png" />';
    }
}

function propreNomScien($s)
{
    return trim(strip_tags(
        str_replace('<p style="text-align: justify;">','<p>',$s),
        '<i><b><u><strong><em>'
    ));
}


// ------------------ UPLOAD IMAGE ------------------

function copieImage($champ)
{	
    if (!isset($_FILES[$champ]) || $_FILES[$champ]['name'] == '')
        return '';

    // un fichier a-t-il été sélectionné ?
    if ($_FILES[$champ]['size'] <= 0) {
        $alerte = 'Aucun fichier n\'a &eacute;t&eacute; s&eacute;lectionn&eacute; !\n';
    }

    // erreur d'upload
    if ($_FILES[$champ]['error'] > 0) {
        erreur('Erreur lors du transfert du fichier...');
        return '';
    }

    // taille max 1 Mo
    if ($_FILES[$champ]['size'] > 1024000) {
        erreur('Votre fichier d&eacute;passe la limite autoris&eacute;e (1 Mo) !');
        return '';
    }

    // extensions autorisées
    $ext_allow = ['jpg','jpeg','png','gif'];

    // extension réelle
    $ext_file = strtolower(pathinfo($_FILES[$champ]['name'], PATHINFO_EXTENSION));

    if(!in_array($ext_file,$ext_allow) && $_FILES[$champ]['size'] > 0){
        erreur('Votre fichier n\'est pas autoris&eacute; (pas au format JPEG, GIF ou PNG) !');
    } else {
        // normaliser le nom du fichier
        $search  = [
            '@[ËÊÈÉéèëê]@i','@[ÄÂÀÁäâàá]@i','@[ÏÎÌÍïîìí]@i',
            '@[ÜÛÙÚüûùúµ]@i','@[ÖÔÒÓöôòó]@i','@[ç]@i','@[ñ]@i','@[ \'"]@i'
        ];
        $replace = ['e','a','i','u','o','c','n','_'];
        $_FILES[$champ]['name'] = enleveAccents(
            preg_replace($search, $replace, $_FILES[$champ]['name'])
        );

        $DS  = DIRECTORY_SEPARATOR;
        $rep = dirname(__FILE__) . $DS . 'images' . $DS;

        if (!is_dir($rep)) {
            mkdir($rep);
        }
        chmod($rep,0755);

        if (file_exists($rep.$_FILES[$champ]['name'])) {
            // déjà existant
            echo erreur(
                'Le nom : '.$_FILES[$champ]['name'].' a d&eacute;j&agrave; &eacute;t&eacute; choisi pour une autre image !<br /> Veuillez en trouver un autre SVP ...'
            );	
        } else {
            // on tente l'upload
            if (
                in_array($ext_file,$ext_allow) &&
                $_FILES[$champ]['size'] > 0 &&
                move_uploaded_file($_FILES[$champ]['tmp_name'],$rep.$_FILES[$champ]['name'])
            ) {
                return $_FILES[$champ]['name'];	
            } else {
                erreur('Une erreur s\'est produite lors du transfert de votre fichier...');
            }
        }
    }
    return '';
}


// ------------------ TITRES / HEADER ------------------

function getTitrePage($task){
    global $lang;
    switch($task){
        case 'accueil':
            return $lang=='en'?'Home':'Accueil';
        case 'liens':
            return $lang=='en'?'Links':'Liens';
        case 'news':
            return $lang=='en'?'News':'Nouveaut&eacute;s';
        case 'contact':
            return 'Contact';
        case 'introduction':
            return 'Introduction';
    }
    return '';
}

function header_($title,$admin=true,$couleurFond='#FFFFFF',$traduc=false)
{
    global $lang;

    $lichen   = isset($_REQUEST['lichen'])   ? intval($_REQUEST['lichen'])   : 0;
    $parasite = isset($_REQUEST['parasite']) ? intval($_REQUEST['parasite']) : 0;

    $lichen_   = selectOne("SELECT * FROM lichen WHERE id=$lichen");
    $parasite_ = selectOne("SELECT * FROM parasite WHERE id=$parasite");

    if ($lichen_)   $title .= ' - ' . strip_tags($lichen_['nom_latin']);
    if ($parasite_) $title .= ' - ' . strip_tags($parasite_['nom_latin']);

    $id      = isset($_REQUEST['habitat']) ? intval($_REQUEST['habitat']) : 0;
    $habitat = selectOne("SELECT * FROM habitat WHERE id=$id");
    if ($habitat){
        if ($lang=='en')
            $title .= ' - ' . strip_tags(getTraduction('habitat',$id,1));
        else
            $title .= ' - '.$habitat['nom'];
    }

    $task = isset($_REQUEST['task']) ? trim($_REQUEST['task']) : '';
    if (in_array($task, ['accueil','liens','news','contact','introduction'])) {
        $title .= ' - ' . getTitrePage($task);
    }
    ?>
    <!doctype html>
    <html>
    <head>
        <title><?php echo $title; ?></title>
        <script src="<?php if ($traduc) echo '../'; if ($admin) echo '../'; ?>lib/prettyphoto/js/jquery-1.4.4.min.js" type="text/javascript"></script>
        <link rel="stylesheet" href="<?php if ($traduc) echo '../'; if ($admin) echo '../'; ?>lib/prettyphoto/css/prettyPhoto.css" type="text/css" media="screen" title="prettyPhoto main stylesheet" charset="utf-8" />
        <link rel="stylesheet" href="<?php if ($traduc) echo '../'; if ($admin) echo '../'; ?>style.css" type="text/css" />
        <link rel="icon" type="image/ico" href="favicon.ico" />
        <link rel="shortcut icon" href="favicon.ico" /> 
        <style>
            /* ... CSS conservé tel quel ... */
            #menu-deroulant, #menu-deroulant ul { padding:0; margin:0; list-style:none; position:relative; top:-5px; }
            #menu-deroulant { text-align:center; }
            #menu-deroulant li {
                display:inline-block;
                font-size:10px;
                width:100px;
                height:30px;
                z-index:1;
                vertical-align:middle;
                font-weight:bold;
            }
            #menu-deroulant li a{
                width:100%;
                height:100%;
                display:block;
                vertical-align:middle;
                text-align:center;
            }
            #menu-deroulant ul li { display:inherit; }
            #menu-deroulant  li  a span{
                position:relative;
                top:8px;
                text-transform:uppercase;
                color:white;
                font-size:12px;
            }
            #menu-deroulant  li  a:hover span ,#menu-deroulant  li  ul li a:hover span{
                color:rgb(225,166,167);
            }
            #menu-deroulant  li ul li{
                border-top:0 none;
                left:-1px;
                height:30px;
                z-index:2;
                width:300px;
                border-bottom:1px solid black;
                position:relative;
                top:35px;
            }
            #menu-deroulant a {
                text-decoration:none;
                display:block;
                color:#000;
                background-color:rgb(181,33,36);
            }
            #menu-deroulant ul {
                position:absolute;
                left:-999em;
                text-align:left;
                z-index:1000;
            }
            #menu-deroulant li:hover ul { left:auto; }
        </style>
        <script src="<?php if ($traduc) echo '../'; if ($admin) echo '../'; ?>lib/prettyphoto/js/jquery.prettyPhoto.js" type="text/javascript" charset="utf-8"></script>
        <?php if ($admin) { ?>
        <script src="/admin/tinymce/js/tinymce/tinymce.min.js"></script>
        <script>
        tinymce.init({
            language:'fr_FR',
            selector: "textarea",
            theme: "modern",
            plugins: [
                "advlist autolink lists link image charmap print preview hr anchor pagebreak",
                "searchreplace wordcount visualblocks visualchars code fullscreen",
                "insertdatetime media nonbreaking save table contextmenu directionality",
                "emoticons template paste textcolor colorpicker textpattern"
            ],
            toolbar1: "insertfile undo redo | styleselect | bold italic | alignleft aligncenter alignright alignjustify | bullist numlist outdent indent | link image",
            toolbar2: "print preview media | forecolor backcolor emoticons",
            image_advtab: true,
            height:"350px"
        });
        </script>
        <?php } ?>
        <script type="text/javascript" charset="utf-8">
        $ = jQuery;
        function chargeModale(){
            $(".modal").prettyPhoto();
        }
        $(document).ready(function(){
            chargeModale();
        });
        </script>
        <!--[if IE]>
        <style>
        .clearfix{
            position:relative;
            top:-10px;
            left:-2px;
        }
        </style>
        <![endif]-->
    </head>
    <body <?php if (($task=='fiche')||($task=='fiche_parasite')) echo 'onload="initialize()" '; ?> bgcolor="<?php echo $couleurFond; ?>">
    <?php
}


// ------------------ LISTES DÉROULANTES ------------------

function selectLichen($lichen_=0,$onChange)
{
    $lichens_ = select("SELECT * FROM lichen ORDER BY nom_latin");
    $lichens  = [];
    foreach($lichens_ as $lichen){
        $id  = $lichen['id'];
        $nom = trim(str_replace(chr(160),' ',strip_tags(str_replace('&nbsp;','',$lichen['nom_latin']))));
        $lichens[$id] = $nom;
    }
    asort($lichens);

    echo '<select id="lichen" '.($onChange?' onChange="'.$onChange.'"':'').' autocomplete="off" name="lichen">';
    echo '<option value="0">Pas de lichen s&eacute;lectionn&eacute; !</option>';
    foreach ($lichens as $id=>$nom_latin){
        echo '<option '.($id==$lichen_?'selected="selected"':'').' value="'.$id.'">'.$nom_latin.'</option>';
    }
    echo '</select>';
}

function selectGroupement($groupement_=0,$onChange)
{
    $groupements_ = select("SELECT * FROM groupement ORDER BY nom");
    $groupements  = [];
    foreach($groupements_ as $groupement){
        $id  = $groupement['id'];
        $nom = trim(str_replace(chr(160),' ',strip_tags(html_entity_decode($groupement['nom']))));
        $groupements[$id] = $nom;
    }
    asort($groupements);

    echo '<select id="groupement" '.($onChange?' onChange="'.$onChange.'"':'').' autocomplete="off" name="groupement">';
    echo '<option value="0">Pas de groupement s&eacute;lectionn&eacute; !</option>';
    foreach ($groupements as $id=>$nom_latin){
        echo '<option '.($id==$groupement_?'selected="selected"':'').' value="'.$id.'">'.$nom_latin.'</option>';
    }
    echo '</select>';
}

function selectParasite($parasite_=0,$onChange)
{
    $parasites = select("SELECT id,nom_latin FROM parasite ORDER BY nom_latin");
    echo '<select id="parasite" '.($onChange?' onChange="'.$onChange.'"':'').' autocomplete="off" name="parasite">';
    echo '<option value="0">Pas de parasite s&eacute;lectionn&eacute; !</option>';
    foreach ($parasites as $parasite){
        $id        = $parasite['id'];
        $nom_latin = $parasite['nom_latin'];
        echo '<option '.($id==$parasite_?'selected="selected"':'').' value="'.$id.'">'.html_entity_decode(strip_tags($nom_latin)).'</option>';
    }
    echo '</select>';
}

function selectTypeLichen($type_lichen_=0)
{
    $lichens = select("SELECT id,nom FROM type_lichen ORDER BY nom");
    echo '<select autocomplete="off" name="type_lichen">';
    echo '<option value="0">Pas de type de lichen s&eacute;lectionn&eacute; !</option>';
    foreach ($lichens as $lichen){
        $id  = $lichen['id'];
        $nom = $lichen['nom'];
        echo '<option '.($id==$type_lichen_?'selected="selected"':'').' value="'.$id.'">'.html_entity_decode(strip_tags($nom)).'</option>';
    }
    echo '</select>';
}

function selectHabitat($nomChamp,$habitat_=0,$onChange='')
{
    $habitats = select("SELECT id,nom FROM habitat ORDER BY nom");
    echo '<select id="'.$nomChamp.'" '.($onChange?' onChange="'.$onChange.'"':'').' autocomplete="off" name="'.$nomChamp.'">';
    echo '<option value="0">Pas d\'habitat s&eacute;lectionn&eacute; !</option>';
    foreach ($habitats as $habitat){
        $id  = $habitat['id'];
        $nom = $habitat['nom'];
        echo '<option '.($id==$habitat_?'selected="selected"':'').' value="'.$id.'">'.html_entity_decode(strip_tags(($nom))).'</option>';
    }
    echo '</select>';
}


// ------------------ ONGLETS ------------------

function onglet($titre,$lien,$rowspan=false)
{
    ?>
    <td <?php if ($rowspan) echo 'rowspan="3"'; ?>
        onmouseover="this.style.backgroundColor='#CCCC99'"
        onmouseout="this.style.backgroundColor='#FFFFCC'"
        onClick="location.href='<?php echo $lien; ?>'"
        style="border:1px solid black;cursor:pointer;background-color:#FFFFCC;text-align:center;vertical-align:middle">
        <nobr style="text-align:center">
            <span style="font-size:20px;color:#3A291F;font-weight:bold"><?php echo $titre; ?></span>
        </nobr>
    </td>
    <?php
}


// ------------------ AFFICHAGE DE PAGES ------------------

function showPage($page,$lang='fr')
{
    $page = intval($page);

    if ($lang=='en') {
        $page = getTraduction('pages',$page);
    } else {
        $page = str_replace(
            '../images/','images/',
            selectOneValue("SELECT texte FROM pages WHERE id=$page")
        );
    }

    $page = str_replace('../images/','images/',$page);
    $page = str_replace(
        '<p><img style="display: block; margin-left: auto; margin-right: auto;"',
        '<p style="text-align:center"><img style="display: block; margin-left: auto; margin-right: auto;"',
        $page
    );
    $page = str_replace(
        '<p>&nbsp;<img style="display: block; margin-left: auto; margin-right: auto;"',
        '<p style="text-align:center"><img style="display: block; margin-left: auto; margin-right: auto;"',
        $page
    );
    $page = str_replace(
        'http://www.tela-botanica.org/~lichensm/',
        'http://www.lichensmaritimes.org/',
        $page
    );

    echo corrigeLangue($page);
}

function corrigeLangue($s)
{
    $lang = isset($_REQUEST['lang']) ? $_REQUEST['lang'] : 'fr';

    $s = preg_replace('/lichen=(\d+)"/','lichen=$1&lang='.$lang.'"',$s);
    $s = preg_replace('/<span style="font-size: x-small;">(.+)<\/span>/','$1',$s);
    $s = str_replace('<span style="font-size: x-small;">','',$s);

    $s = str_replace('lang=fr','lang='.$lang,
        str_replace('lang=en','lang='.$lang,$s)
    );

    return $s;
}


// ------------------ FONCTIONS D'ENTRÉE / PROPRETÉ TEXTE ------------------

// NOTE IMPORTANTE : on NE fait plus de mysql_real_escape_string ici.
// getTexte() et echappeSQL() deviennent de la "nettoyage" texte.
// Les requêtes elles-mêmes doivent utiliser des requêtes préparées si on insère ces valeurs.

function getTexte($champ)
{
    if (!isset($_REQUEST[$champ])) {
        return '';
    }

    // Ancien code :
    // trim(mysql_real_escape_string(stripslashes(htmlspecialchars_decode(
    //     htmlentities(utf8_encode($_REQUEST[$texte])))
    // )));
    //
    // Version PDO-friendly : on nettoie pour usage interne,
    // mais pour la BDD tu DOIS utiliser des requêtes préparées.
    $val = $_REQUEST[$champ];

    // uniformiser encodage
    if (!mb_detect_encoding($val, 'UTF-8', true)) {
        $val = utf8_encode($val);
    }
$val = str_replace('’', "'", $val);
	$val=str_replace("'",'&apos',$val);

    $val = str_replace(chr(160), ' ', $val); // espace insécable -> espace normal
    

    return trim($val);
}

function corrigeAccents($s){
	if (strpos($s,'Ã')!==false)
		$s=utf8_decode($s);
	if (strpos($s,'Â')!==false)
		$s=utf8_decode($s);
	return htmlentities($s);
}

// Anciennement: retourne une version échappée pour concaténer dans SQL.
// En PDO moderne, il faut PAS concaténer dans le SQL, mais utiliser bindParam.
// Je garde la fonction pour compatibilité, mais elle ne protège pas contre l'injection.
// => tu dois migrer progressivement les appels vers des requêtes préparées.
function echappeSQL($champ)
{
    $champ = str_replace(chr(160),' ',$champ);
    $champ = str_replace('’',"'",$champ);
    $champ = stripslashes($champ);
    return trim($champ);
}


// ------------------ GETTERS D'IDS ------------------

function getGroupementId($nom_latin)
{
    $nom_latin = echappeSQL($nom_latin);
    $row = selectOne("SELECT id FROM groupement WHERE nom = :nom", [':nom'=>$nom_latin]);
    return $row ? intval($row['id']) : 0;
}

function getLichenId($nom_latin)
{
    $nom_latin = echappeSQL($nom_latin);
    $row = selectOne("SELECT id FROM lichen WHERE nom_latin = :nom", [':nom'=>$nom_latin]);
    return $row ? intval($row['id']) : 0;
}

function getParasiteId($nom_latin)
{
    $nom_latin = echappeSQL($nom_latin);
    $row = selectOne("SELECT id FROM parasite WHERE nom_latin = :nom", [':nom'=>$nom_latin]);
    return $row ? intval($row['id']) : 0;
}

function getHabitatId($nom)
{
    $nom = echappeSQL($nom);
    $row = selectOne("SELECT id FROM habitat WHERE nom = :nom", [':nom'=>$nom]);
    return $row ? intval($row['id']) : 0;
}


// ------------------ ACCÈS BDD (VERSION PDO) ------------------
// Ces fonctions remplacent les anciennes mysql_*
// Elles acceptent maintenant un tableau $params facultatif pour les bind.

function select($requete, $params = [])
{
    global $pdo, $debugSQL;

    try {
        $stmt = $pdo->prepare($requete);
        $stmt->execute($params);
        return $stmt->fetchAll(); // FETCH_ASSOC par défaut (défini à la connexion)
    } catch (PDOException $e) {
        if ($debugSQL) {
            erreur('Requ&ecirc;te SQL : '.$requete.'<br />'.$e->getMessage());
        } else {
            erreur('Erreur SQL.');
        }
        return false;
    }
}

function selectSingleValues($requete, $params = [])
{
    global $pdo, $debugSQL;

    try {
        $stmt = $pdo->prepare($requete);
        $stmt->execute($params);
        $vals = [];
        while ($row = $stmt->fetch(PDO::FETCH_NUM)) {
            $vals[] = $row[0];
        }
        return $vals;
    } catch (PDOException $e) {
        if ($debugSQL) {
            erreur('Requ&ecirc;te SQL : '.$requete.'<br />'.$e->getMessage());
        } else {
            erreur('Erreur SQL.');
        }
        return false;
    }
}

function selectOne($requete, $params = [])
{
    global $pdo, $debugSQL;

    try {
        $stmt = $pdo->prepare($requete);
        $stmt->execute($params);
        $row = $stmt->fetch(); // FETCH_ASSOC par défaut
        if ($row === false) {
            return false;
        }
        return $row;
    } catch (PDOException $e) {
        if ($debugSQL) {
            erreur('Requ&ecirc;te SQL : '.$requete.'<br />'.$e->getMessage());
        } else {
            erreur('Erreur SQL.');
        }
        return false;
    }
}

function selectOneValue($requete, $params = [])
{
    global $pdo, $debugSQL;

    try {
        $stmt = $pdo->prepare($requete);
        $stmt->execute($params);
        $row = $stmt->fetch(PDO::FETCH_NUM);
        if ($row === false) {
            return false;
        }
        return $row[0];
    } catch (PDOException $e) {
        if ($debugSQL) {
            erreur('Requ&ecirc;te SQL : '.$requete.'<br />'.$e->getMessage());
        } else {
            erreur('Erreur SQL.');
        }
        return false;
    }
}

// requête INSERT / UPDATE / DELETE
function requete($requete, $params = [])
{
    global $pdo, $debugSQL;

    try {
        $stmt = $pdo->prepare($requete);
        return $stmt->execute($params);
    } catch (PDOException $e) {
        if ($debugSQL) {
            erreur('Requ&ecirc;te SQL : '.$requete.'<br />'.$e->getMessage());
        } else {
            erreur('Erreur SQL.');
        }
        return false;
    }
}


// ------------------ MESSAGES ------------------

function erreur($msg)
{
    echo '<p style="color:red">Erreur : '.$msg.'</p>';
}

function info($msg)
{
    echo '<p style="color:blue">'.$msg.'</p>';
}


// ------------------ SITEMAP ------------------

function creeSitemap(){
    $liens     = [];
    $debut_url = 'https://www.lichensmaritimes.org?';

    $liens[]='task=accueil';
    $liens[]='task=introduction';
    $liens[]='task=lichens';

    for ($i=2; $i<=26; $i++) {
        $liens[] = 'task=lichens&lettre=' . chr($i+64);
    }

    $liens[]='task=search';
    $liens[]='task=liens';
    $liens[]='task=news';
    $liens[]='task=contact';
    $liens[]='task=contact';

    $habitats = selectSingleValues("SELECT id FROM habitat ORDER BY nom");
    foreach($habitats as $habitat) {
        $liens[]='task=habitat&habitat='.$habitat;
    }

    $lichens = selectSingleValues("SELECT id FROM lichen ORDER BY nom_latin");
    foreach($lichens as $lichen) {
        $liens[]='task=fiche&lichen='.$lichen;
    }

    $liens2 = [];
    foreach($liens as $lien){
        $liens2[] = $debut_url.$lien.'&lang=fr';
        $liens2[] = $debut_url.$lien.'&lang=en';
    }

    file_put_contents('../sitemap.txt', implode("\n",$liens2));
}


// ------------------ getNomLichen ------------------

function getNomLichen($lichenId)
{
    $lichenId = intval($lichenId);
    $nom = selectOneValue("SELECT nom_latin FROM lichen WHERE id = :id", [':id'=>$lichenId]);
    return strip_tags($nom,'<em><strong>');
}

?>