1 | <?php
|
---|
2 |
|
---|
3 | /************************************************************************/
|
---|
4 | /* Eleonline - Raccolta e diffusione dei dati elettorali */
|
---|
5 | /* by Roberto Gigli & Luciano Apolito */
|
---|
6 | /* http://www.eleonline.it */
|
---|
7 | /* info@eleonline.it luciano@aniene.net rgigli@libero.it */
|
---|
8 | /************************************************************************/
|
---|
9 | /* Modulo lista */
|
---|
10 | /* Amministrazione */
|
---|
11 | /************************************************************************/
|
---|
12 | if (!defined('ADMIN_FILE')) {
|
---|
13 | die ("You can't access this file directly...");
|
---|
14 | }
|
---|
15 |
|
---|
16 | ob_start();
|
---|
17 | $param=strtolower($_SERVER['REQUEST_METHOD']) == 'get' ? $_GET : $_POST;
|
---|
18 | $id_cons_gen=intval($param['id_cons_gen']);
|
---|
19 | $perms=ChiSei($id_cons_gen);
|
---|
20 | if ($perms<32 or !$id_cons_gen) die("$id_cons_gen -Non hai i permessi per inserire dati, o non hai scelto la consultazione!");
|
---|
21 | $sql="SELECT t1.tipo_cons,t2.id_cons FROM ".$prefix."_ele_consultazione as t1, ".$prefix."_ele_cons_comune as t2 where t1.id_cons_gen=t2.id_cons_gen and t2.id_cons_gen='$id_cons_gen' and t2.id_comune='$id_comune'";
|
---|
22 | $res = $dbi->prepare("$sql");
|
---|
23 | $res->execute();
|
---|
24 | list($tipo_cons,$id_cons) = $res->fetch(PDO::FETCH_NUM);
|
---|
25 |
|
---|
26 | include("modules/Elezioni/funzionidata.php");
|
---|
27 | include("modules/Elezioni/ele.php");
|
---|
28 | if (isset($param['mex'])) $mex=htmlentities($param['mex'], ENT_QUOTES, "UTF-8"); else $mex='';
|
---|
29 | if (isset($param['do'])) $do=htmlentities($param['do'], ENT_QUOTES, "UTF-8"); else $do='';
|
---|
30 | if (isset($param['min'])) $min=intval($param['min']); else $min=0;
|
---|
31 | if (isset($param['ok'])) $ok=htmlentities($param['ok'], ENT_QUOTES, "UTF-8"); else $ok='';
|
---|
32 | if (isset($param['id_lista'])) $id_lista=intval($param['id_lista']); else $id_lista=0;
|
---|
33 | if (isset($param['id_circ'])) {$id_circ=intval($param['id_circ']); $_SESSION['id_circ']=$id_circ;} else
|
---|
34 | if (isset($_SESSION['id_circ'])) $id_circ=intval($_SESSION['id_circ']); else $id_circ=0;
|
---|
35 | if (isset($param['id_gruppo'])) $id_gruppo=intval($param['id_gruppo']); else $id_gruppo=0;
|
---|
36 | if (isset($param['id_gruppo2'])) $id_gruppo2=intval($param['id_gruppo2']); else $id_gruppo2=0;
|
---|
37 | if (isset($param['num_lista'])) $num_lista=intval($param['num_lista']); else $num_lista=0;
|
---|
38 | #if (isset($param['descr_lista'])) $descr_lista=htmlentities($param['descr_lista']); else $descr_lista='';
|
---|
39 | if (isset($param['descr_lista'])) $descr_lista=addslashes($param['descr_lista']); else $descr_lista='';
|
---|
40 | if (isset($param['simbolo'])) $simbolo=addslashes($param['simbolo']); else $simbolo='';
|
---|
41 | if (isset($param['stemma'])) $stemma=addslashes($param['stemma']); else $stemma='';
|
---|
42 |
|
---|
43 | // Offset - visualizza il numero di elementi per pagina
|
---|
44 |
|
---|
45 | $offset=15;
|
---|
46 | $hiddenInfo = "<input type=\"hidden\" name=\"min\" value=\"$min\">";
|
---|
47 |
|
---|
48 |
|
---|
49 | /******************************************************/
|
---|
50 | /*Funzione di visualizzazione globale */
|
---|
51 | /*****************************************************/
|
---|
52 |
|
---|
53 | function all() {
|
---|
54 | global $param,$bgcolor1, $bgcolor2, $prefix, $dbi, $offset, $min, $id_cons,$tipo_cons,$id_gruppo,$id_gruppo2,$genere,$id_cons_gen,$do,$id_circ, $mex,$descr_lista,$id_lista;
|
---|
55 | $currentlang=$_SESSION['lang'];
|
---|
56 | $cur_circ=$id_circ;
|
---|
57 |
|
---|
58 | $circo='';
|
---|
59 | $sql="SELECT circo FROM ".$prefix."_ele_tipo where tipo_cons='$tipo_cons'";
|
---|
60 | $res = $dbi->prepare("$sql");
|
---|
61 | $res->execute();
|
---|
62 | list($cons_circ)= $res->fetch(PDO::FETCH_NUM);
|
---|
63 | if($cons_circ)
|
---|
64 | {
|
---|
65 | echo "<form name=\"circo\" action=\"admin.php\" method=\"post\">";
|
---|
66 | echo "<br><br><table border=\"1\" width=\"50%\" ><tr bgcolor=\"$bgcolor1\"><td>"._SCEGLI_CIRCO.": </td>";
|
---|
67 | $sql="SELECT * FROM ".$prefix."_ele_circoscrizione where id_cons='$id_cons'";
|
---|
68 | $res = $dbi->prepare("$sql");
|
---|
69 | $res->execute();
|
---|
70 | echo "<input type=\"hidden\" name=\"pag\" value=\"admin.php?op=lista&id_cons_gen=$id_cons_gen&id_circ=\">";
|
---|
71 | echo "<td><select name=\"id_circ\" onChange=\"top.location.href=this.form.pag.value+this.form.id_circ.options[this.form.id_circ.selectedIndex].value;return false\">";
|
---|
72 | echo "<option value=\"\">";
|
---|
73 | while($arr=$res->fetch(PDO::FETCH_BOTH)){
|
---|
74 | if (!$id_circ) $id_circ=$arr['id_circ'];
|
---|
75 | $sel= ($arr['id_circ'] == $id_circ) ? "selected":"";
|
---|
76 | echo "<option value=\"".$arr['id_circ']."\" $sel>".$arr['descrizione'];
|
---|
77 | }
|
---|
78 | echo "</select></td></tr></table></form>";
|
---|
79 | $circo="and id_circ=$id_circ";
|
---|
80 | }
|
---|
81 | echo "<center><font class=\"title\">";
|
---|
82 | if ($mex) echo "<br>$mex";
|
---|
83 | echo "<br><b>"._LISTA."</b></font><br><br><table border=\"0\" width=\"100%\"><tr>"
|
---|
84 | ."<td bgcolor=\"$bgcolor1\" align=\"center\" width=\"5%\"><b>"._NUM."</b></td>"
|
---|
85 | ."<td bgcolor=\"$bgcolor1\" align=\"center\"><b>"._DESCR."</b></td>";
|
---|
86 | echo "<td bgcolor=\"$bgcolor1\" align=\"center\" width=\"5%\"><b>"._SIMBOLO."</b></td>";
|
---|
87 | if ($genere==1 or $genere==3 or $genere==5) { ###prova
|
---|
88 | echo "<td bgcolor=\"$bgcolor1\" align=\"center\"><b>"._GRUPPO."</b></td>";
|
---|
89 | }
|
---|
90 | echo "<td bgcolor=\"$bgcolor1\" align=\"center\"><b>"._FUNZIONI."</b></td></tr>";
|
---|
91 | $sql="SELECT * FROM ".$prefix."_ele_lista where id_cons='$id_cons' $circo ";
|
---|
92 | $res = $dbi->prepare("$sql");
|
---|
93 | $res->execute();
|
---|
94 | $max = $res->rowCount();
|
---|
95 | $nuova_lista=$max+1;
|
---|
96 | //-----------------------visualizza riga superiore per inserimento -
|
---|
97 | echo "<form name=\"lista2\" enctype=\"multipart/form-data\" action=\"admin.php\" method=\"post\">"
|
---|
98 | ."<input type=\"hidden\" name=\"op\" value=\"lista\">";
|
---|
99 | if ($do=='modify') {
|
---|
100 | $sql="SELECT * FROM ".$prefix."_ele_lista where id_lista='$id_lista'";
|
---|
101 | $resl = $dbi->prepare("$sql");
|
---|
102 | $resl->execute();
|
---|
103 | $lis=$resl->fetch(PDO::FETCH_BOTH);
|
---|
104 | $nuova_lista=$lis['num_lista'];
|
---|
105 | echo "<input type=\"hidden\" name=\"do\" value=\"update\">";
|
---|
106 | }else{
|
---|
107 | $lis['id_lista']='';
|
---|
108 | if ($descr_lista) $lis['descrizione']="$descr_lista";else $lis['descrizione']='';
|
---|
109 | echo "<input type=\"hidden\" name=\"do\" value=\"add\">";
|
---|
110 | }
|
---|
111 | //-----------------------fine visualizza riga superiore per inserimento -
|
---|
112 | echo "
|
---|
113 | <input type=\"hidden\" name=\"id_cons_gen\" value=\"$id_cons_gen\">
|
---|
114 | <input type=\"hidden\" name=\"id_circ\" value=\"$id_circ\">
|
---|
115 | <input type=\"hidden\" name=\"id_lista\" value=\"".$lis['id_lista']."\">
|
---|
116 | <tr>
|
---|
117 | <td><input type=\"text\" name=\"num_lista\" value=\"$nuova_lista\" size=\"5\"></td>
|
---|
118 | <td><input type=\"text\" name=\"descr_lista\" size=\"35\" value=\"".$lis['descrizione']."\"></td>
|
---|
119 | <td><input name=\"stemma\" type=\"file\" size=\"10\"></td>";
|
---|
120 |
|
---|
121 | if ($genere==1 or $genere==3 or $genere==5) ###prova
|
---|
122 | {
|
---|
123 | echo "
|
---|
124 | <input type=\"hidden\" name=\"pag\" value=\"admin.php?op=lista&id_circ=$id_circ&id_cons_gen=$id_cons_gen&id_gruppo=\">
|
---|
125 | <td><select name=\"id_gruppo\" onChange=\"aggiorna(6)\">
|
---|
126 | <option value=\"\">";
|
---|
127 |
|
---|
128 | $sql="select id_gruppo, descrizione from ".$prefix."_ele_gruppo where id_cons=$id_cons $circo";
|
---|
129 | $result1 = $dbi->prepare("$sql");
|
---|
130 | $result1->execute();
|
---|
131 | $id_gruppo2= ($id_gruppo2)?$id_gruppo2:$id_gruppo;
|
---|
132 | if ($result1)
|
---|
133 | while(list($id,$descr)=$result1->fetch(PDO::FETCH_NUM)){
|
---|
134 | $sel= ($id == $id_gruppo2) ? "selected":"";
|
---|
135 | echo "<option value=\"$id\" $sel>$descr";
|
---|
136 | }
|
---|
137 | echo "</select></td>";
|
---|
138 | }
|
---|
139 |
|
---|
140 | echo "<input type=\"hidden\" name=\"id_cons_gen\" value=\"$id_cons_gen\">"
|
---|
141 | ."<input type=\"hidden\" name=\"min\" value=\"$min\">";
|
---|
142 | if ($do=='modify')
|
---|
143 | echo "<td align=\"center\"><input type=\"submit\" name=\"add\" value=\""._MODIFY."\"></td>";
|
---|
144 | else
|
---|
145 | echo "<td align=\"center\"><input type=\"submit\" name=\"add\" value=\""._ADD."\"></td>";
|
---|
146 | echo "</form>";
|
---|
147 | echo "<SCRIPT type=\"text/javascript\">\n\n<!--\n"
|
---|
148 | ."document.lista2.descr_lista.focus()\n"
|
---|
149 | ."//-->\n";
|
---|
150 | echo "function vai_a() {\n";
|
---|
151 | echo "window.document.location.href=document.lista2.pag.value+document.lista2.id_gruppo.value\n";
|
---|
152 | echo "}\n";
|
---|
153 | echo "function aggiorna(id_ele) {\n";
|
---|
154 | echo "if (document.lista2.elements[id_ele].value==\"\") {vai_a()}\n";
|
---|
155 | echo "}\n";
|
---|
156 | echo "</script>\n";
|
---|
157 | $grup= $id_gruppo ? "and id_gruppo='$id_gruppo'":"";
|
---|
158 | $sql="select count(id_lista) from ".$prefix."_ele_lista where id_cons='$id_cons' $circo";
|
---|
159 | $result = $dbi->prepare("$sql");
|
---|
160 | $result->execute();
|
---|
161 | list($numero) = $result->fetch(PDO::FETCH_NUM);
|
---|
162 | $sql="select * from ".$prefix."_ele_lista where id_cons='$id_cons' $grup $circo ORDER BY num_lista LIMIT $min,$offset";
|
---|
163 | $result = $dbi->prepare("$sql");
|
---|
164 | $result->execute();
|
---|
165 | while(list($id_cons2,$id_lista,$num_lista, $id_gruppo,$num_gruppo,$id_circ,$num_circ, $descr_lista, $simbolo) = $result->fetch(PDO::FETCH_NUM)) {
|
---|
166 | $bgcolor1=($bgcolor1==$_SESSION['bgcolor1'])?$_SESSION['bgcolor2']:$_SESSION['bgcolor1'];
|
---|
167 | // dati gruppo
|
---|
168 | if ($genere==1 or $genere==3 or $genere==5){ ###prova
|
---|
169 | $sql="select descrizione,simbolo from ".$prefix."_ele_gruppo where id_cons='$id_cons' and id_gruppo='$id_gruppo'";
|
---|
170 | $result1 = $dbi->prepare("$sql");
|
---|
171 | $result1->execute();
|
---|
172 | list($descr_gruppo,$simb_gruppo)=$result1->fetch(PDO::FETCH_NUM);
|
---|
173 | }
|
---|
174 | $sql="select count(0) from ".$prefix."_ele_candidati where id_lista='$id_lista'";
|
---|
175 | $restemp = $dbi->prepare("$sql");
|
---|
176 | $restemp->execute();
|
---|
177 | list($numtemp)=$restemp->fetch(PDO::FETCH_NUM);
|
---|
178 |
|
---|
179 | echo "<tr bgcolor=\"$bgcolor1\"><td align=\"right\"><b>$num_lista</b>"
|
---|
180 | ."</td><td align=\"left\"><b>$descr_lista</b>"
|
---|
181 | ."</td><td align=\"center\"><img class=\"stemma\" src=\"admin.php?op=foto&id_lista=$id_lista&prefix=$prefix\" width=\"50\">";
|
---|
182 | if ($genere==1 or $genere==3 or $genere==5) { ###prova
|
---|
183 | echo "</td><td align=\"left\"><b>$descr_gruppo</b></td>";
|
---|
184 | }
|
---|
185 | echo "<td align=\"center\" nowrap>[<a
|
---|
186 | href=\"admin.php?op=lista&do=modify&id_lista=$id_lista&id_gruppo2=$id_gruppo&id_cons_gen=$id_cons_gen&min=$min&id_circ=$id_circ\"><img src=\"modules/Elezioni/images/edit.gif\"
|
---|
187 | border=\"0\" align=\"center\"> "._EDIT."</a>]";
|
---|
188 | if (!$numtemp)
|
---|
189 | echo "[<a href=\"admin.php?op=lista&do=delete&id_lista=$id_lista&id_gruppo=$id_gruppo&descr_lista=$descr_lista&min=$min&id_cons_gen=$id_cons_gen&id_circ=$id_circ\">"._DELETE." <img src=\"modules/Elezioni/images/delete.gif\" border=\"0\" align=\"center\"></a>]";
|
---|
190 | else
|
---|
191 | echo "["._DELETE." <img src=\"modules/Elezioni/images/delete.gif\" border=\"0\" align=\"center\">]";
|
---|
192 |
|
---|
193 | echo "</td></tr>";
|
---|
194 | }
|
---|
195 | echo "</table></center>";
|
---|
196 |
|
---|
197 |
|
---|
198 | #'Pagina precedente' e 'Pagina Successiva'
|
---|
199 | echo"<table align=\"center\" width=\"100%\" ><tr>";
|
---|
200 | $prev=$min-$offset;
|
---|
201 | if ($prev>=0) {
|
---|
202 | echo "<td colspan=\"5\" align=\"center\" bgcolor=\"$bgcolor1\"><a href=\"admin.php?op=lista&id_lista=$id_lista&id_gruppo=$id_gruppo&id_circ=$cur_circ&min=$prev&id_cons_gen=$id_cons_gen\">";
|
---|
203 | echo "<b>$offset "._PREV_MATCH."</b></a></td>";
|
---|
204 | }
|
---|
205 |
|
---|
206 | $next=$min+$offset;
|
---|
207 | if ($next>=($offset-1)) {
|
---|
208 | if($next>=$max) $next = $max;
|
---|
209 | else {
|
---|
210 | echo "<td colspan=\"5\" align=\"center\" bgcolor=\"$bgcolor1\"><a href=\"admin.php?op=lista&id_lista=$id_lista&id_gruppo=$id_gruppo&id_circ=$cur_circ&min=$next&id_cons_gen=$id_cons_gen\">";
|
---|
211 | echo "<b>$offset "._NEXT_MATCH."</b></a></td>";
|
---|
212 | }
|
---|
213 | }
|
---|
214 | echo "</tr></table><br>";
|
---|
215 |
|
---|
216 | }
|
---|
217 |
|
---|
218 | function lista($ok, $do,$id_lista, $num_lista, $id_gruppo,$id_circ, $descr_lista, $simbolo,$stemma) {
|
---|
219 | global $param,$bgcolor1, $bgcolor2, $prefix, $dbi, $descr_cons, $id_cons,$simbolo2,$tipo_cons,$min,$genere,$id_cons_gen;
|
---|
220 | $aid=$_SESSION['aid'];
|
---|
221 | $perms=ChiSei($id_cons_gen);
|
---|
222 | if (!$id_gruppo) $id_gruppo=0;
|
---|
223 | $sql="select num_gruppo from ".$prefix."_ele_gruppo where id_gruppo='$id_gruppo'";
|
---|
224 | $result1 = $dbi->prepare("$sql");
|
---|
225 | $result1->execute();
|
---|
226 | list($num_gruppo)=$result1->fetch(PDO::FETCH_NUM);
|
---|
227 | if ($perms >16) {
|
---|
228 | if ($do == "delete") {
|
---|
229 | if ($ok !="1") {
|
---|
230 | ele();
|
---|
231 | echo "<center><br><br>"._DOMCANCELLA." "._LISTA." $descr_lista ?<br>";
|
---|
232 | echo "[ <a href=\"admin.php?op=lista&id_cons_gen=$id_cons_gen&min=$min&id_circ=$id_circ\">"._NO."</a> ] - [<a href=\"admin.php?op=lista&do=delete&id_lista=$id_lista&id_gruppo=$id_gruppo&id_circ=$id_circ&ok=1&min=$min&id_cons_gen=$id_cons_gen\">"._YES."</a> ]";exit;
|
---|
233 | }else{
|
---|
234 | $sql="delete from ".$prefix."_ele_lista where id_lista='$id_lista'";
|
---|
235 | $result = $dbi->prepare("$sql");
|
---|
236 | $result->execute();
|
---|
237 | Header("Location: admin.php?op=lista&id_circ=$id_circ&id_cons_gen=$id_cons_gen&min=$min");
|
---|
238 | }
|
---|
239 | }elseif ($do == "add") {
|
---|
240 | if ($descr_lista and ($id_gruppo or ($genere!=3 and $genere!=5))) {
|
---|
241 | $stemmablob='';
|
---|
242 | $stemmanome='';
|
---|
243 | $STEMM=$_FILES['stemma'];
|
---|
244 | $filestemma=$STEMM['tmp_name'];
|
---|
245 | $nomestemma=$STEMM['name'];
|
---|
246 | $sqlset='';
|
---|
247 | if ($filestemma){
|
---|
248 | $fdstemma = fopen ("$filestemma", "rb");
|
---|
249 | $stemmacontents = fread ($fdstemma, filesize ("$filestemma"));
|
---|
250 | fclose ($fdstemma);
|
---|
251 | $stemmablob=addslashes($stemmacontents);
|
---|
252 | $stemmanome=addslashes($nomestemma);
|
---|
253 | }
|
---|
254 | $sql="insert into ".$prefix."_ele_lista (id_cons,num_lista,id_gruppo,num_gruppo,id_circ,descrizione,simbolo,stemma) values ('$id_cons','$num_lista','$id_gruppo','$num_gruppo','$id_circ','$descr_lista','$stemmanome','$stemmablob')";
|
---|
255 | $result = $dbi->prepare("$sql");
|
---|
256 | $result->execute();
|
---|
257 | Header("Location: admin.php?op=lista&id_circ=$id_circ&min=$min&id_cons_gen=$id_cons_gen");
|
---|
258 | } else {
|
---|
259 | $mex="";
|
---|
260 | if (!$id_gruppo) $mex.="- Devi collegare la lista ad un gruppo! -";
|
---|
261 | if (!$descr_lista) $mex.="- Devi inserire il nome della lista! -";
|
---|
262 | Header("Location: admin.php?op=lista&id_circ=$id_circ&min=$min&id_cons_gen=$id_cons_gen&descr_lista=$descr_lista&id_gruppo=$id_gruppo&mex=$mex");
|
---|
263 | }
|
---|
264 | }elseif ($do == "update") {
|
---|
265 | $stemmablob='';
|
---|
266 | $stemmanome='';
|
---|
267 | $STEMM=$_FILES['stemma'];
|
---|
268 | $filestemma=$STEMM['tmp_name'];
|
---|
269 | $nomestemma=$STEMM['name'];
|
---|
270 | $sqlset='';
|
---|
271 | if ($filestemma){
|
---|
272 | $fdstemma = fopen ("$filestemma", "rb");
|
---|
273 | $stemmacontents = fread ($fdstemma, filesize ("$filestemma"));
|
---|
274 | fclose ($fdstemma);
|
---|
275 | $stemmablob=addslashes($stemmacontents);
|
---|
276 | $stemmanome=($nomestemma);
|
---|
277 | $cond=", simbolo='$stemmanome', stemma='$stemmablob'";
|
---|
278 | } else {$cond='';}
|
---|
279 | $sql="update ".$prefix."_ele_lista set num_lista='$num_lista' , id_gruppo='$id_gruppo',num_gruppo='$num_gruppo',descrizione='$descr_lista' $cond where id_lista='$id_lista'";
|
---|
280 | #die("TEST: $sql");
|
---|
281 | $result = $dbi->prepare("$sql");
|
---|
282 | $result->execute();
|
---|
283 | Header("Location: admin.php?op=lista&id_circ=$id_circ&min=$min&id_cons_gen=$id_cons_gen");
|
---|
284 | }
|
---|
285 |
|
---|
286 |
|
---|
287 | }
|
---|
288 | }
|
---|
289 |
|
---|
290 |
|
---|
291 |
|
---|
292 |
|
---|
293 |
|
---|
294 |
|
---|
295 |
|
---|
296 | if ($do and $do!='modify')
|
---|
297 | lista($ok, $do,$id_lista, $num_lista, $id_gruppo,$id_circ,$descr_lista, $simbolo,$stemma);
|
---|
298 | ele();
|
---|
299 | all();
|
---|
300 | echo"</td></tr></table>";
|
---|
301 | include("footer.php");
|
---|
302 |
|
---|
303 | ob_end_flush();
|
---|
304 |
|
---|
305 | ?>
|
---|