Linux SRV-16 6.18.44-paas #1 SMP PREEMPT_DYNAMIC Thu Aug 13 10:08:12 UTC 2026 x86_64
/srv/data/web/vhosts/www.rh24.fr/htdocs/admin210/contenu/corps/_bin/
/srv/data/web/vhosts/www.rh24.fr/htdocs/admin210/contenu/corps/_bin/livre-d-or.php
 <?php include("../header.php"); 
if(isset($_SESSION['sessionOuverteAdministrateur'])){ ?>
	<h2><small>Livre d'Or</small></h2>
	<div id="commentaire" class="f-size8em">
		<?php				
			if(isset($_GET['val']) && $_GET['val']!='' && isset($_GET['id']) && $_GET['id']>0){
				$resultats=$connexion->query("SELECT pseudonyme FROM commentaire WHERE id=$_GET[id]"); 
				$resultats->setFetchMode(PDO::FETCH_OBJ);
				$row = $resultats->fetch();
				if($_GET['val']==md5($row->pseudonyme)){
					$connexion->exec("UPDATE commentaire SET valide=1 WHERE id=".$_GET['id']);
					echo "<div class='alert alert-success'><button type='button' class='close' data-dismiss='alert'>&times;</button>Le commentaire a bien été validé, il est maintenant affiché sur votre site.</div>";
				}else echo "<div class='alert alert-error'><button type='button' class='close' data-dismiss='alert'>&times;</button>Le commentaire n'a pas été traité, merci de réessayer.</div>";
			}
			
			if(isset($_GET['ref']) && $_GET['ref']!='' && isset($_GET['id']) && $_GET['id']>0){
				$resultats=$connexion->query("SELECT pseudonyme FROM commentaire WHERE id=$_GET[id]"); 
				$resultats->setFetchMode(PDO::FETCH_OBJ);
				$row = $resultats->fetch();
				if($_GET['ref']==md5($row->pseudonyme)){
					$connexion->exec("UPDATE commentaire SET valide=2 WHERE id=".$_GET['id']);
					echo "<div class='alert alert-success'><button type='button' class='close' data-dismiss='alert'>&times;</button>Le commentaire a été refusé, il ne sera pas affiché sur votre site.</div>";
				}else echo "<div class='alert alert-error'><button type='button' class='close' data-dismiss='alert'>&times;</button>Le commentaire n'a pas été traité, merci de réessayer.</div>";
	
			}

			$resultats=$connexion->query("SELECT * FROM commentaire WHERE valide=0"); 
			$resultats->setFetchMode(PDO::FETCH_OBJ);
			if ($resultats->rowCount()==0){
				echo "Il n'y a aucun commentaire à valider.";
			}else{
				echo "
					<div class='ta-center fs-italic f-s09'>
						Pour accepter un commentaire et l'afficher sur votre site, cliquez sur le boutton valider.<br>
						Pour refuser un commentaire et le supprimer définitivement, cliquez sur le boutton refuser.
					</div><br><br>
					<table class='table table-striped'>
						<thead>
							<tr>
								<th>Date</th>
								<th>Pseudonyme</th>
								<th>Commentaire</th>
								<th>Actions</th>
							</tr>
						</thead>
						<tbody>
						";
				while( $row = $resultats->fetch() ) {
					echo "<tr class='ligne'>
						<td class='coloneDate'>".date('d/m/Y',strtotime($row->date))."<br></td>
						<td class='coloneNom'>".$row->pseudonyme."<br></td>
						<td class='coloneCom'><b>".$row->note."/5</b><br><br>".$row->commentaire."</td>
						<td class='coloneBouton'>
							<a href='livre-d-or.php?val=".md5($row->pseudonyme)."&amp;id=$row->id' class='btn btn-mini btn-success' title='Valider le commentaire'><i class='icon-ok icon-white'></i></a>
							<a href='livre-d-or.php?ref=".md5($row->pseudonyme)."&amp;id=$row->id' class='btn btn-mini btn-danger' title='Supprimer le commentaire'><i class='icon-remove icon-white'></i></a>
						</td>
					</tr>";
				}
				$resultats->closeCursor();
				echo " </tbody></table>";
			}
		?>		
	</div>
<?php }else header('Location: ../../index.php?message=4'); ?>
<?php include("../footer.php"); ?>