<?php

  class mw_admin_users extends mw_mod{

    var $status;

    function validate(&$env){
      $data = $env->data();
      if(($this->status = $data->status()) === false) return "impossible de lire la liste des statuts";
      return true;
    }

    function index(&$env){
      $data = $env->data();
      if(
        $env->set_out(
          "users",
          $data->users(
            $_GET[$env->param("start")] ? $_GET[$env->param("start")] : 0,
            $_GET[$env->param("alpha")],
            $_GET[$env->param("status")]
          )
        ) !== false
      ){
        if($this->status){
          $env->set_out("status", $this->status);
        }
        else $env->erreur("impossible de lire la liste des status");
      }
      else $env->erreur("impossible de lire la liste des utilisateurs");
    }

    function add(&$env){
      $data = $env->data();
      if($this->status){
        $env->set_out("status", $this->status);
        $env->set_out("user", array("status" => $data->creation_default_status()));
        if($_POST){
          $env->set_out("user", $_POST);
          if($_POST["login"]){
            if(($exists = $data->user($_POST["login"])) !== false){
              if(!$exists){
                $VALID = true;
                if(!$_POST["email"]){
                  $env->message("merci de preciser un email");
                  $VALID = false;
                }
                if(!$_POST["password"]){
                  $env->message("merci de preciser un mot de passe");
                  $VALID = false;
                }
                if($_POST["password"] != $_POST["password_confirm"]){
                  $env->message("la confirmation du mot de passe est incorrecte");
                  $VALID = false;
                }
                if($VALID){
                  if(
                    $data->add_user(
                      $_POST["login"],
                      md5($_POST["password"]),
                      $_POST["email"],
                      $_POST["status"]
                    )
                  )
                  $env->redirect(
                    $env->url("admin/users"),
                    "l'utilisateur <strong>".$_POST["login"]."</strong> a &eacute;t&eacute; ajout&eacute;"
                  );
                  else $env->erreur("Impossible d'ajouter l'utilisateur");
                }
              }
              else $env->message("ce login existe d&eacute;j&agrave;");
            }
            else $env->erreur("impossible de savoir si cet login existe d&eacute;j&agrave;");
          }
          else $env->message("merci de pr&eacute;ciser un login");
        }
      }
      else $env->erreur("impossible de lire la liste des status");
    }

    function edit(&$env){
      $data = $env->data();
      if($this->status){
        $env->set_out("status", $this->status);
        if($env->set_out("user", $data->user($_GET[$env->param("id")]))){
          if($_POST){
            $user = $env->out("user");
            $id = $user["id"];
            $login = $user["login"];
            $password = $user["password"];
            $_POST["login"] = $login;
            $env->set_out("user", $_POST);
            $VALID = true;
            if(!$_POST["email"]){
              $env->message("merci de preciser un email");
              $VALID = false;
            }
            if(isset($_POST["change_password"]) && $_POST["change_password"]){
              if(!$_POST["password"]){
                $env->message("merci de preciser un mot de passe");
                $VALID = false;
              }
              if($_POST["password"] != $_POST["password_confirm"]){
                $env->message("la confirmation du mot de passe est incorrecte");
                $VALID = false;
              }
            }
            if($VALID){
              if(
                $data->set_user(
                  $id,
                  $login,
                  isset($_POST["change_password"]) && $_POST["change_password"] ? md5($_POST["password"]) : $password,
                  $_POST["email"],
                  $_POST["status"]
                )
              )
              $env->redirect(
                $env->url("admin/users"),
                "l'utilisateur <strong>".$login."</strong> a &eacute;t&eacute; modifi&eacute;"
              );
              else $env->erreur("Impossible de mettre &agrave; jour l'utilisateur");
            }
          }
        }
        else $env->erreur("Impossible de lire les informations de cet utilisateur");
      }
      else $env->erreur("impossible de lire la liste des status");
    }

    function del(&$env){
      $data = $env->data();
      if($env->set_out("user", $data->user($_GET[$env->param("id")]))){
        $user = $env->out("user");
        if($data->del_user($_GET[$env->param("id")])) $env->redirect(
          $env->url("admin/users"),
          "l'utilisateur <strong>".$user["login"]."</strong> a &eacute;t&eacute; supprim&eacute;"
        );
        else $env->erreur("Impossible de supprimer l'utilisateur");
      }
      else $env->erreur("Impossible de lire les informations de cet utilisateur");
    }

  }

?>