HB/onyx2/include/server/messagerie.php

<?php
if (!defined('INDEX')) {
    header('Location: ../');
    exit;
}
$page = 'messagerie';
$titre = 'Messagerie';
$template->assign("link_P", "messagerie");
$template->assign("titreR", $titre);

//On interdit l'accès à la messagerie en cas de prise de contrôle d'un joueur
//if (!empty($sess->values['souscontrole'][0]))
//	erreur('Vous êtes en mode prise de contrôle, vous ne pouvez pas accèder aux messages privés des joueurs.');

if ($id = intval(gpc('avertir'))) {
    $bdd->reconnexion();
    $bdd->query("UPDATE $table_mail SET statut = 1 WHERE destinataire = ".$planete->id_user." AND id = $id;");
    if ($bdd->affected()) {
        erreur('La demande de vérification de contenu par les opérateurs a été transmise avec succès.', 'green', '?p=messagerie');
    } else {
        erreur('Une demande est déjà en cours ou vous n\'êtes pas autorisé à avertir ce message.', 'red', '?p=messagerie');
    }
    $bdd->deconnexion();
}

//On récupére l'onglet demandé
$onglet = gpc("n");
//Option de jeu : Afficher les rapports en premier et non pas les MP
if (empty($onglet) && $planete->options & 16) {
    $onglet = $_GET["n"] = "rapports";
}
$template->assign('onglet', $onglet);

if ($onglet == "rapports") {
    //Demande de supression des messages
    if (!empty($_POST)) {
        $bdd->reconnexion();
        foreach ($_POST as $value) {
            $bdd->query("UPDATE $table_mail SET vu = 's' WHERE destinataire = ".$planete->id_user." AND id = ".intval($value).";");
        }
        $bdd->deconnexion();

        header('Location: ?p=messagerie&n='.$onglet);
        exit;
    }

    $bdd->reconnexion();
    $data = $bdd->query("SELECT * FROM $table_mail WHERE destinataire = ".$planete->id_user." AND expediteur IS NULL AND vu != 's' ORDER BY id DESC;");
    $bdd->query("UPDATE $table_mail SET vu = 0 WHERE destinataire = ".$planete->id_user." AND expediteur IS NULL AND vu != 's';");
    $bdd->deconnexion();

    $template->assign('messages', $data);
} elseif ($onglet == "send") {
    $bdd->reconnexion();
    $data = $bdd->query("SELECT M.*, U.pseudo AS destinataire FROM $table_mail M INNER JOIN $table_user U ON U.id = M.destinataire WHERE M.expediteur = ".$planete->id_user." ORDER BY M.id DESC;");
    $bdd->deconnexion();

    $template->assign('messages', $data);
} elseif ($onglet == "envoyer") {
    if (SURFACE == "planete") {
        $page = 'envoyer';
    } else {
        $page = 'envoyer_alli';
    }

    $titre = 'Envoyer un message';

    if (!empty($_POST['objet']) && !empty($_POST['destinataire']) && !empty($_POST['message'])) {
        $utils = explode(';', gpc('destinataire', 'post'));
        $nbutil = count($utils);

        $time = time();
        $message = htmlspecialchars(gpc('message', 'post'));
        $objet = htmlspecialchars(gpc('objet', 'post'));

        if (strlen($objet) > 50) {
            erreur('L\'objet de votre message est trop long. Limite : 45 caractères.');
        }
        if (strlen($message) > 99999) {
            erreur('Le contenu de votre message est trop long. Limite : 99 999 caractères.');
        }
        if (empty($utils)) {
            erreur('Aucun utilisateur sélectionné.');
        }

        $bdd->reconnexion();
        $bdd->escape($message);
        $bdd->escape($objet);

        $introuv = array();
        foreach ($utils as $util) {
            if (empty($util)) {
                continue;
            }
            $util = trim($util);
            $bdd->escape($util);

            if ($util != $planete->pseudo && $env = $bdd->unique_query("SELECT id, pseudo, mail, envoyerMail FROM $table_user WHERE pseudo = '$util';")) {
                send_mp($env['id'], $objet, $message, 0, $planete->id_user);
            } else {
                $introuv[] = htmlentities($util);
            }
        }
        $bdd->deconnexion();

        if (!empty($introuv[0])) {
            erreur('Impossible de trouver le/les destinataire(s) suivant(s) : '.implode(', ', $introuv).'.<br />Les autres ont bien reçu votre message.', "red", '?p=messagerie&n=envoyer');
        } else {
            erreur('Votre message a été envoyé avec succès.', "green", '?p=messagerie');
        }
    }

    $amis = array();
    $amisn = array();
    $bdd->reconnexion();
    foreach ($planete->amis as $ami) {
        $res = $bdd->unique_query("SELECT pseudo FROM $table_user WHERE id = ".$ami.";");
        if ($res != false) {
            $amis[] = $res['pseudo'];
            $amisn[] = $ami;
        }
    }
    $bdd->deconnexion();
    $template->assign('amis', $amis);
    $template->assign('amisn', $amisn);

    if (isset($_GET['d'])) {
        $template->assign('destinataire', gpc('d'));
    }
    if (isset($_GET['o'])) {
        $template->assign('objet', gpc('o'));
    }
} else {
    //Demande de supression des messages
    if (!empty($_POST)) {
        $bdd->reconnexion();
        foreach ($_POST as $value) {
            $bdd->query("DELETE FROM $table_mail WHERE destinataire = ".$planete->id_user." AND id = ".intval($value).";");
        }
        $bdd->deconnexion();

        header('Location: ?p=messagerie&n='.$onglet);
        exit;
    }

    if ($SESS->level >= 3) {
        $bdd->reconnexion();
        $data = $bdd->query("SELECT M.*, U.pseudo AS expediteur FROM $table_mail M INNER JOIN $table_user U ON U.id = M.expediteur WHERE M.destinataire = ".$planete->id_user." AND M.expediteur != false ORDER BY M.id DESC;");
        $bdd->query("UPDATE $table_mail M SET vu = 0 WHERE M.destinataire = ".$planete->id_user." AND M.expediteur != false ORDER BY M.id DESC;");
        $bdd->deconnexion();
    } else {
        $bdd->reconnexion();
        //Calcul du nombre total de message enregistré
        $nbmax = $bdd->unique_query("SELECT COUNT(M.id) as nb FROM $table_mail M INNER JOIN $table_user U ON U.id = M.expediteur WHERE M.destinataire = ".$planete->id_user." AND M.expediteur != false;");
        $data = $bdd->query("SELECT M.*, U.pseudo AS expediteur FROM $table_mail M INNER JOIN $table_user U ON U.id = M.expediteur WHERE M.destinataire = ".$planete->id_user." AND M.expediteur != false ORDER BY M.id DESC LIMIT 50;");
        $nb_view = $bdd->num_rows;
        $bdd->query("UPDATE $table_mail M SET vu = 0 WHERE M.destinataire = ".$planete->id_user." AND M.expediteur != false ORDER BY M.id DESC LIMIT 50;");
        $bdd->deconnexion();
    }

    if ($SESS->level < 3 && $nbmax["nb"] > $nb_view) {
        $template->assign('avertissement', '<p style="color: red;"><b>Vous avez des messages ('.($nbmax["nb"]-$nb_view).') en attente de réception. Libérez de la place dans votre messagerie pour les afficher.</b></p>');
    }

    $template->assign('messages', $data);
}

unset($onglet, $data, $nbmax);

if ($bdd->num_rows) {
    $template->assign('IM', $bdd->num_rows);
}