RyXéo » GLPI

<?php

function propre($s) {

  //  $t = strtr($s,"'"," ");

  $t = str_replace("\'"," ",$s);

  return $t;

}

//Vite une session

session_start();

if(trim($_GET['reset']) != "") {

  // Finalement, on détruit la session.

  session_destroy();

  header('Location: http://abuledu.net/epack/new/');

 }

//print_r($_SESSION);

//recupration des variables de l'url

$g_http_request = $_SERVER['REQUEST_URI'];

if($_SESSION['epack_session'] > 1) {

  $pass = $_SESSION['epack_pass'];

  $code = strtoupper($_SESSION['epack_code']);

  if(isset($_POST['login_email'])) {

    $login_email = $_POST['login_email'];

    $login_pass  = $_POST['login_pass'];

  }

  if(isset($_SESSION['login_email'])) {

    $login_email = $_SESSION['login_email'];

    $login_pass  = $_SESSION['login_pass'];

  }

}

else {

  ereg(".*pass=(.*).code=(.*)",$_SERVER['REQUEST_URI'],$regs);

  $pass = addslashes($regs[1]);

  $code = addslashes(strtoupper($regs[2]));

  //Ou du POST

  if(trim($pass) == "" || trim($code) == "") {

    $pass = addslashes($_POST['pass']);

    $code = addslashes(strtoupper($_POST['code']));

  }

}

$_SERVER['REQUEST_URI'] = "";

$_SERVER['HTTP_REFERER'] = "";

define('GLPI_ROOT', '..');

include (GLPI_ROOT . "/inc/includes.php");

include "ryxeo.php";

include "header.php";

//reset ...

//print_r($_SESSION);

//unset($_SESSION['epack_session']);

if($_SESSION['epack_session'] == 3) {

  //Si on a un identifiant client existant

  if(trim($_POST['client_fkid']) != "") {

    $query = "UPDATE glpi_plugin_anet_epacks SET activation_date=NOW(), FK_activation='" . $_SESSION['login_entity'] . "',

 FK_client='" . $_POST['client_fkid'] . "' WHERE code='" . $_SESSION['epack_code'] . "';";

    //print $query;

    $result = $DB->query($query);

    $query2 = "SELECT g.name as name, gd.* FROM glpi_entities as g

LEFT JOIN glpi_entities_data AS gd ON g.ID=gd.FK_entities

WHERE g.ID='" . $_POST['client_fkid'] . "'";

    //print $query2;

    $result2 = $DB->query($query2);

    $data2 = $DB->fetch_assoc($result2);

    $message .= "<p>Merci,<br />ce pack est maintenant enregistré pour le client <b>" . $data2['name'] . "</b> Vous pouvez utiliser ce pack dès à présent pour installer le serveur de votre client en suivant la fiche de procédure partenaire. Assurez vous d'avoir la dernière version de cette fiche (elle est en téléchargement depuis votre compte partenaire sur abuledu.net).</p>";

    $message .= "<p>L'epack activé vous sera envoyé avec le relevé mensuel à la fin du mois. Vous devrez alors nous retourner l'avenant du contrat de maintenance qui l'accompagnera.</p>\n";

    $message .= "<p>Un récapitulatif de l'activation de ce pack vient de vous être envoyé par courriel.</p>\n";

    $message .= "<p>Si vous voulez enregistrer un nouveau pack, <a href=\"?reset=1\">cliquez ici</a>.</p>\n";

    //Le mail d'info pour ryxéo

    $mail_content = "

Bonjour,

le pack $pass :: $code a été créé à l'instant avec le compte utilisateur suivant:

" . addslashes($_SESSION['login_email']) . "

pour le client final suivant:

" . addslashes($data2['name']) . "

" . addslashes($data2['address']) . "

" . addslashes($data2['postcode']) . " " . addslashes($data2['town']) . "

tel: " . addslashes($data2['phonenumber']) . " fax: " . addslashes($data2['fax']) . "

email: " . addslashes($data2['email']) . "

Allez sur https://secure.ryxeo.com/glpi/index2.php dans le plugin anet_epack à la recherche du pack

en question et cliquez sur le lien epack activé, sauvegardez ce fichier et envoyez en une version PDF

à cet installateur.

--

abuledu.net est un service de RyXéo SARL, société éditrice d'AbulÉdu

";

    ryxeo_mail($_SESSION['login_email'],$mail_content,"contact@ryxeo.com","Nouveau pack activé sur abuledu.net");

    //L'accusé pour la personne qui vient de faire l'enregistrement ...

    $mail_content = "

Bonjour,

vous venez d'activer le pack $pass :: $code à l'instant avec le compte utilisateur suivant:

" . addslashes($_SESSION['login_email']) . "

pour le client final:

" . addslashes($data2['name']) . "

" . addslashes($data2['address']) . "

" . addslashes($data2['postcode']) . " " . addslashes($data2['town']) . "

tel: " . addslashes($data2['phonenumber']) . " fax: " . addslashes($data2['fax']) . "

email: " . addslashes($data2['email']) . "

L'équipe de validation de RyXéo a été informée de cette activation.

--

abuledu.net est un service de RyXéo SARL, société éditrice d'AbulÉdu

";

    ryxeo_mail("anet@ryxeo.com",$mail_content,$_SESSION['login_email'], $code . " :: Nouveau pack activé sur abuledu.net");  

  }

  else {

    if(trim($_POST['client_name'])) {

      //Le compte client n'existe pas encore, il faut le créer ...

      $message .= "<p>Le compte de votre client a été créé, vous pouvez maintenant le sélectionner dans la liste déroulante et valider.</p>";

      $_SESSION['epack_session'] = 3;

      //273 c'est l'entite clients a trier ... hardcode

      $query = "INSERT INTO glpi_entities VALUES('','" . addslashes(propre($_POST['client_name'])) . "','" . $_SESSION['login_entity'] . "','1. Clients > 00 - A Trier > " . addslashes($_POST['client_name']) . "','',3)";

      $result = $DB->query($query);

      //et il faut tout de suite raccrocher le userid de la personne a cette entitee pour qu'il ait les droits ad-hoc

      //pour le profil utilisateur on a cherche si son entitee est dans Partenaires > si oui alors c'est un compte revendeur

      $query1 = "INSERT INTO glpi_users_profiles(FK_users,FK_profiles,FK_entities) VALUES('" . $_SESSION['login_id'] . "','" . $_SESSION['login_profile'] . "','" . $DB->insert_id() . "')";

      $result1 = $DB->query($query1);

      $mail_content = "

Bonjour,

le compte client " . addslashes($_POST['client_name']) . " a été créé à l'instant par l'utilisateur suivant:

 " . addslashes($_SESSION['login_entreprise']) . "

 " . addslashes($_POST['rvd_c_name']) . "

 " . addslashes($_POST['rvd_c_firstname']) . "

L'entité du client est la suivante:

 " . $_SESSION['login_entity'] . "

 " . $_SESSION['client_name'] . "

 elle devrait se trouver dans 1. Clients > 00 - A Trier > ...

Merci de vérifier et de faire le nécessaire si besoin.

Q::  $query

Q1:: $query1

--

abuledu.net

";

      ryxeo_mail("anet@ryxeo.com",$mail_content,"contact@ryxeo.com","Nouvelle entitée cliente sur abuledu.net");  

      $query2 = "SELECT * from glpi_entities WHERE name='" . addslashes($_POST['client_name']) . "';";

      $result2 = $DB->query($query2);

      $data2 = $DB->fetch_assoc($result2);

      //Creation ok

      $id = $data2['ID'];

      if($DB->numrows($result2) > 0) {

        $query3 = "INSERT INTO glpi_entities_data VALUES('',$id,'" .

          addslashes($_POST['client_adresse']) . "','" .

          addslashes($_POST['client_cp']) . "','" .

          addslashes(propre($_POST['client_ville'])) . "','" .

          "','" .

          "France','" .

          addslashes($_POST['client_web']) . "','" .

          addslashes($_POST['client_tel']) . "','" .

          addslashes($_POST['client_fax']) . "','" .

          addslashes($_POST['client_email']) . "','" .

          "','" .

          "','" .

          "');";

        $result3 = $DB->query($query3);

        //print $query3;

        //print_r($data2);

        //On cherche qui est revendeur des entitees pour savoir qui est responsable

        $query4 = "SELECT g.ID as ID, g.name as name from glpi_users_profiles as gup

LEFT JOIN glpi_entities      AS g  ON gup.FK_entities=g.ID

LEFT JOIN glpi_entities_data AS gd ON gup.FK_entities=gd.FK_entities

WHERE FK_users='" . $_SESSION['login_id'] . "'";

          //        $query4 = "SELECT ID,name FROM glpi_entities WHERE parentID='" . $_SESSION['login_entity'] . "'";

        $result4 = $DB->query($query4);

        $message .= "

<div>

<h3>Vous</h3>

<p>Nom: " . $_SESSION['login_name'] . "</p>

<p>Entreprise: " . $_SESSION['login_entreprise'] . "</p>

<p>Une erreur ? <a href=\"mailto:supportteam@ryxeo.com\">contactez-nous</a></p>

</div>

<div>

<h3>Votre client</h3>

<p>Si le compte de votre client existe déjà, merci de le sélectionner dans la liste suivante:</p>

<form name=\"form\" action=\"\" method=\"post\">

<select name=\"client_fkid\">\n";

        for($i = 0; $i < $DB->numrows($result4); $i++) {

          $data4 = $DB->fetch_assoc($result4);

          $message .="  <option value=\"" . $data4['ID'] . "\">" . $data4['name'] . "</option>";

        }

        $message .= "</select> &nbsp;<input type=\"submit\">

</form>

<p>Si le compte de votre client n'existe pas encore, créez-le. <font color=\"red\">ATTENTION, les données ci-dessous seront utilisées pour créer le contrat de votre client final.</font></p>

<script type=\"text/javascript\" src=\"/epack/validate.js\"></script>

<form name=\"form1\" id=\"form1\" method=\"post\" action=\"\" onSubmit=\"return validate();\">

<input type=\"hidden\" name=\"create_rvd_accound\" value=\"1\">

<table style=\"margin-left:0; margin-right:auto;\">

<tr><th colspan=\"3\">Informations générales</td></tr>

<tr><td>Nom du client (Mairie)</td><td><input type=\"text\" name=\"client_name\" class=\"validate required none cnamemsg\"></td><td id=\"cnamemsg\">Requis</td></tr></tr>

<tr><td>Email (adresse du client)</td><td><input type=\"text\" name=\"client_email\" class=\"validate required email emailmsg\"></td><td id=\"emailmsg\">Requis</td></tr>

<tr><td>Tel</td><td><input type=\"text\" name=\"client_tel\" class=\"validate required phone telmsg\"></td><td id=\"telmsg\">Requis</td></tr></tr>

<tr><td>Fax</td><td><input type=\"text\" name=\"client_fax\" class=\"validate required phone faxmsg\"></td><td id=\"faxmsg\">Facultatif</td></tr></tr>

<tr><td>Adresse</td><td><textarea name=\"client_adresse\" class=\"validate required none adressemsg\"></textarea></td><td id=\"adressemsg\">Requis</td></tr></tr>

<tr><td>Code postal</td><td><input type=\"text\" name=\"client_cp\" class=\"validate required none cpmsg\"></td><td id=\"cpmsg\">Requis</td></tr></tr>

<tr><td>Ville</td><td><input type=\"text\" name=\"client_ville\" class=\"validate required none villemsg\"></td><td id=\"villemsg\">Requis</td></tr></tr>

<tr><td colspan=\"3\"><input type=\"submit\" name=\"create_client\"></td></tr>

</table>

</form>

</div>

";

        $mail_content = "

Bonjour,

le compte client " . addslashes($_POST['client_name']) . " a été créé à l'instant par l'utilisateur suivant:

 " . addslashes($_SESSION['login_entreprise']) . "

 " . addslashes($_POST['rvd_c_name']) . "

 " . addslashes($_POST['rvd_c_firstname']) . "

Informations saisies:

 Client  :" . addslashes($_POST['client_name']) . "

 Adresse :" . addslashes($_POST['client_adresse']) . "

 CP      :" . addslashes($_POST['client_cp']) . "

 Ville   :" . addslashes($_POST['client_ville']) . "

 Web     :" . addslashes($_POST['client_web']) . "

 Tel     :" . addslashes($_POST['client_tel']) . "

 Fax     :" . addslashes($_POST['client_fax']) . "

 Email   :" . addslashes($_POST['client_email']) . "

Merci de vérifier que ce n'est pas un faux ou une erreur et de faire le nécessaire.

Q :: $query

Q1:: $query1

Q2:: $query2

Q3:: $query3

Q4:: $query4

--

abuledu.net

";

        ryxeo_mail("anet@ryxeo.com",$mail_content,"contact@ryxeo.com","Nouveau compte client sur abuledu.net");  

      }

    }

    //Le compte client n'a pas pu être créé, erreur grave

    else {

      $_SESSION['epack_session'] = 2;

      if(isset($_POST['create_client'])) {

        $message .= "<p><font color=\"red\">Erreur, ce compte client n'existe pas encore, <a href=\"mailto:supportteam@ryxeo.com\">contactez nous</a> de toute urgence pour débloquer la situation ! Si vous utilisez internet explorer, re-essayez avec firefox ...</font></p>\n";

      $mail_content = "

Bonjour,

Erreur de création du compte client " . addslashes($_POST['client_name']) . " ... quelques informations:

 " . addslashes($_SESSION['login_entreprise']) . "

 " . addslashes($_POST['rvd_c_name']) . "

 " . addslashes($_POST['rvd_c_firstname']) . "

Informations saisies:

 Client  :" . addslashes($_POST['client_name']) . "

 Adresse :" . addslashes($_POST['client_adresse']) . "

 CP      :" . addslashes($_POST['client_cp']) . "

 Ville   :" . addslashes($_POST['client_ville']) . "

 Web     :" . addslashes($_POST['client_web']) . "

 Tel     :" . addslashes($_POST['client_tel']) . "

 Fax     :" . addslashes($_POST['client_fax']) . "

 Email   :" . addslashes($_POST['client_email']) . "

Merci de vérifier que ce n'est pas un faux ou une erreur et de faire le nécessaire.

--

abuledu.net

";

      ryxeo_mail("anet@ryxeo.com",$mail_content,"contact@ryxeo.com","Erreur de nouveau compte client sur abuledu.net");  

      }

    }

  }

 }

if($_SESSION['epack_session'] == 2) {

  //Si on a donne un login/pass utilisateur

  if($_POST['create_rvd_accound'] == 0) {

    if(trim($login_email) != "" && trim($login_pass) != "") {

      $query2 = "SELECT gu.ID as userid,firstname,realname,FK_entities,g.name as company, g.completename as completename FROM glpi_users as gu

LEFT JOIN glpi_entities AS g ON FK_entities=g.ID

WHERE gu.name='" . $login_email . "' AND gu.password_md5='" . md5($login_pass) . "'";

      //print $query2;

      $result2 = $DB->query($query2);

      $data2=$DB->fetch_assoc($result2);

      if($DB->numrows($result2) > 0) {

        $_SESSION['epack_session'] = 3;

        $_SESSION['login_email'] = $login_email;

        $_SESSION['login_pass'] = $login_pass;

        $_SESSION['login_id'] = $data2['userid'];

        //Compte renvendeur ou pas ...

        if(strstr($data2['completename'],"Partenaires"))

          $_SESSION['login_profile'] = 5;

        else

          $_SESSION['login_profile'] = 1;

        //Un compte special qui est dans l'entitee racine ... danger

        if($data2['FK_entities'] == '0') {

          //Il faut verifier dans la table glpi_users_profiles si il a un acces a l'entitée 0 ?

          $message .= "<p><font color=\"red\">Votre compte est en erreur, <a href=\"mailto:supportteam@ryxeo.com\">contactez nous</a> de toute urgence pour débloquer votre compte!!</font></p>\n";

          $mail_content = "

Bonjour,

l'utilisateur suivant vient d'essayer d'activer un ePack sur abuledu.net mais son compte est lié à l'entité racine ...

Informations saisies :

 Login   " . addslashes($_POST['login_email']) . "

--

abuledu.net

";

          ryxeo_mail($_POST['rvd_c_email'],$mail_content,"contact@ryxeo.com","Compte en erreur (entité 0)");  

        }

        else {

          $_SESSION['login_name'] = $data2['firstname'] . " " . $data2['realname'];

          $_SESSION['login_entreprise'] = $data2['company'];

          $_SESSION['login_entity'] = $data2['FK_entities'];

          $query3 = "SELECT g.ID as ID, g.name as name from glpi_users_profiles as gup

LEFT JOIN glpi_entities      AS g  ON gup.FK_entities=g.ID

LEFT JOIN glpi_entities_data AS gd ON gup.FK_entities=gd.FK_entities

WHERE FK_users='" . $_SESSION['login_id'] . "'";

          //print $query3;

          //          exit;

          //          $query3 = "SELECT ID,name FROM glpi_entities WHERE parentID='" . $data2['FK_entities'] . "'";

          $result3 = $DB->query($query3);

          $message .= "

<div>

<h3>Vous</h3>

<p>Nom: " . $_SESSION['login_name'] . "</p>

<p>Entreprise: " . $_SESSION['login_entreprise'] . "</p>

<p>Une erreur ? <a href=\"mailto:supportteam@ryxeo.com\">contactez-nous</a></p>

</div>

<div>

<h3>Votre client</h3>

<p>Si le compte de votre client existe déjà, merci de le sélectionner dans la liste suivante:</p>

<form name=\"form\" action=\"\" method=\"post\">

<select name=\"client_fkid\">\n";

          for($i = 0; $i < $DB->numrows($result3); $i++) {

            $data3 = $DB->fetch_assoc($result3);

            $message .="  <option value=\"" . $data3['ID'] . "\">" . $data3['name'] . "</option>";

          }

          $message .= "</select> &nbsp;<input type=\"submit\">

</form>

<p>Si le compte de votre client n'existe pas encore, créez-le. <font color=\"red\">ATTENTION, les données ci-dessous seront utilisées pour créer le contrat de votre client final.</font></p>

<script type=\"text/javascript\" src=\"/epack/validate.js\"></script>

<form name=\"form1\" id=\"form1\" method=\"post\" action=\"\" onSubmit=\"return validate();\">

<input type=\"hidden\" name=\"create_rvd_accound\" value=\"1\">

<table style=\"margin-left:0; margin-right:auto;\">

<tr><th colspan=\"3\">Informations générales</td></tr>

<tr><td>Nom du client(mairie)</td><td><input type=\"text\" name=\"client_name\" class=\"validate required none cnamemsg\"></td><td id=\"cnamemsg\">Requis</td></tr></tr>

<tr><td>Email (adresse)</td><td><input type=\"text\" name=\"client_email\" class=\"validate required email emailmsg\"></td><td id=\"emailmsg\">Requis</td></tr>

<tr><td>Tel</td><td><input type=\"text\" name=\"client_tel\" class=\"validate required phone telmsg\"></td><td id=\"telmsg\">Requis</td></tr></tr>

<tr><td>Fax</td><td><input type=\"text\" name=\"client_fax\" class=\"validate required phone faxmsg\"></td><td id=\"faxmsg\">Facultatif</td></tr></tr>

<tr><td>Adresse</td><td><textarea name=\"client_adresse\" class=\"validate required none adressemsg\"></textarea></td><td id=\"adressemsg\">Requis</td></tr></tr>

<tr><td>Code postal</td><td><input type=\"text\" name=\"client_cp\" class=\"validate required none cpmsg\"></td><td id=\"cpmsg\">Requis</td></tr></tr>

<tr><td>Ville</td><td><input type=\"text\" name=\"client_ville\" class=\"validate required none villemsg\"></td><td id=\"villemsg\">Requis</td></tr></tr>

<tr><td colspan=\"3\"><input type=\"submit\" name=\"create_client\"></td></tr>

</table>

</form>

</div>

";

        }

        //print_r($data2);

      }

      else {

        $message = "<p><font color=\"red\">Erreur d'identifiant ou de mot de passe !!!</font></p>\n";

        $_SESSION['epack_session'] = 1;

      }

    }

    else {

      $message = "<p><font color=\"red\">Identifiant ou mot de passe vide !!!</font></p>\n";

      $_SESSION['epack_session'] = 1;

    }

  }

  //creation du compte revendeur

  else if($_POST['rvd_company']) {

    //On vérifie que cette entreprise n'existe pas déjà

    $query = "SELECT * from glpi_entities WHERE name='" . addslashes($_POST['rvd_company']) . "';";

    //print $query;

    $result = $DB->query($query);

    if($DB->numrows($result) > 0) {

      $message = "<p><font color=\"red\">Erreur cette entreprise existe déjà dans notre base de données ... si vous avez oubliés votre mot de passe, <a href=\"/forget.php\">cliquez ici</a>. !!!</font></p>\n";

    }

    else {

      //On le pose dans l'entitée 263 "A trier" en attente pour que ryxeo puisse voir facilement les nouveaux

      //harcode

      $query = "INSERT INTO glpi_entities VALUES('','" . addslashes(propre($_POST['rvd_company'])) . "',263,'0. Revendeurs > A Trier > " . addslashes($_POST['rvd_company']) . "','',3)";

      $result = $DB->query($query);

      $query2 = "SELECT * from glpi_entities WHERE name='" . addslashes(propre($_POST['rvd_company'])) . "';";

      $result2 = $DB->query($query2);

      if($DB->numrows($result2) > 0) {

        $data2 = $DB->fetch_assoc($result2);

        //Creation ok

        $id = $data2['ID'];

        $query3 = "INSERT INTO glpi_entities_data VALUES('',$id,'" .

          addslashes($_POST['rvd_adresse']) . "','" .

          addslashes($_POST['rvd_cp']) . "','" .

          addslashes($_POST['rvd_ville']) . "','" .

          "','" .

          "France','" .

          addslashes($_POST['rvd_web']) . "','" .

          addslashes($_POST['rvd_tel']) . "','" .

          addslashes($_POST['rvd_fax']) . "','" .

          addslashes($_POST['rvd_email']) . "','" .

          "','" .

          "','" .

          "');";

        //print "<p>$query3</p>";

        $result3 = $DB->query($query3);

        //On créé le contact rattaché à cette entitée

        $query4 = "INSERT INTO glpi_users VALUES('','" . 

          addslashes($_POST['rvd_c_email']) . "','" . 

          "','" .

          md5("password") . "','" .

          addslashes($_POST['rvd_c_email']) . "','" . 

          "','" .

          "','" .

          "','" .

          addslashes($_POST['rvd_c_name']) . "','" . 

          addslashes($_POST['rvd_c_firstname']) . "','" . 

          "','" .

          "','" .

          "fr_FR','" .

          "15','" .

          "1','" .

          "','" .

          "-1','" .

          "1','" .

          "'," .

          "NOW(),'" .

          "0','" .

          "0','" .

          "$id');";

        //print "<p>$query4</p>";

        $result4 = $DB->query($query4);

        $_SESSION['rvd_c_name'] = addslashes($_POST['rvd_c_name']);

        $_SESSION['rvd_c_firstname'] = addslashes($_POST['rvd_c_firstname']);

        $mail_content = "

Bonjour,

la société " . addslashes($_POST['rvd_company']) . " a été créé à l'instant ainsi que le compte revendeur suivant:

 " . addslashes($_POST['rvd_c_name']) . "

 " . addslashes($_POST['rvd_c_firstname']) . "

Informations saisies (société):

 Société :" . addslashes($_POST['rvd_company']) . "

 Adresse :" . addslashes($_POST['rvd_adresse']) . "

 CP      :" . addslashes($_POST['rvd_cp']) . "

 Ville   :" . addslashes($_POST['rvd_ville']) . "

 Web     :" . addslashes($_POST['rvd_web']) . "

 Tel     :" . addslashes($_POST['rvd_tel']) . "

 Fax     :" . addslashes($_POST['rvd_fax']) . "

 Email   :" . addslashes($_POST['rvd_email']) . "

Merci de vérifier que ce n'est pas un faux ou une erreur et de déplacer le compte dans abuledu.net/glpi

de la liste des comptes en attente vers la liste des comptes normaux.

Informations de debug:

1: $query

2: $query2

3: $query3

4: $query4

--

abuledu.net

";

        ryxeo_mail($_POST['rvd_c_email'],$mail_content,"contact@ryxeo.com","Nouveau compte revendeur sur abuledu.net");  

        //On recup les infos du compte, comme si on s'etait authentifie avec ...

        //On fait comme si on avait remplis le forumaire d'authentification et on poste

        //les valeurs

        $_SESSION['epack_session'] = 2;

        $message .= "<p>Votre compte est créé, vous pouvez passer à l'étape suivante.</p>

<form name=\"form\" action=\"\" method=\"post\">

<input type=\"hidden\" name=\"login_email\" value=\"" . $_POST['rvd_c_email'] . "\">

<input type=\"hidden\" name=\"login_pass\" value=\"password\">

<input type=\"submit\" value=\"suivant\">

</form>

";

      }

      else {

        $message .= "<p><font color=\"red\">Erreur de création du compte, <a href=\"mailto:supportteam@ryxeo.com\">contactez nous</a>.</font></p>\n";

      }

    }

  }

}

if($_SESSION['epack_session'] == 1) {

  //Code saisi ...

  if(trim($pass) != "" && trim($code) != "") {

    $query = "SELECT * FROM glpi_plugin_anet_epacks WHERE code='$code' AND password='$pass'";

    $result = $DB->query($query);

    //$data=$DB->fetch_assoc($result);

    //$nbresultat = $DB->numrows($result);

    //print_r($data);

    if($DB->numrows($result)>0) {

      $data=$DB->fetch_assoc($result);

      //pack deja utilise ?

      if($data['FK_activation'] > 0) {

        unset($_SESSION['epack_session']);

        $message .= "<p><font color=\"red\">Erreur, ce packs a déjà été utilisé !!! Si vous pensez que ce n'est pas le cas, <a href=\"mailto:supportteam@ryxeo.com\">contactez nous</a>.</font></p>\n";

      }

      else {

        $_SESSION['epack_session'] = 2;

        $_SESSION['epack_pass'] = $pass;

        $_SESSION['epack_code'] = $code;

        $message .= "<div>

<h2>Vous</h2>

<p>Si vous avez déjà un compte abuledu.net, merci de vous identifier. Si vous n'en avez pas encore un, utilisez le formulaire ci-après pour vous en créer un ...</p>

<form name=\"form\" action=\"\" method=\"post\">

<input type=\"hidden\" name=\"create_rvd_accound\" value=\"0\">

Identifiant: <input type=\"text\" name=\"login_email\"> -- Mot de passe: <input type=\"password\" name=\"login_pass\">

<input type=\"submit\">

</form>

<p>Si vous avez perdu votre mot de passe abuledu.net, <a href=\"/forget.php\" target=\"_blank\">cliquez ici</a> pour en demander un nouveau...</p>

<h4>Création d'un compte si vous n'en avez pas déjà un</h4>

<p>Si vous n'avez pas encore de compte abuledu.net, utilisez le formulaire ci-dessous pour vous en créer un (un epack valide et non utilisé est nécessaire pour demander une création de compte abuledu.net).</p>

<script type=\"text/javascript\" src=\"/epack/validate.js\"></script>

<form name=\"form1\" id=\"form1\" action=\"\" method=\"post\" action=\"\" onSubmit=\"return validate();\">

<input type=\"hidden\" name=\"create_rvd_accound\" value=\"1\">

<table style=\"margin-left:0; margin-right:auto;\">

<tr><th colspan=\"3\">Informations générales</td></tr>

<tr><td>Entreprise</td><td><input type=\"text\" name=\"rvd_company\" class=\"validate required none companymsg\"></td><td id=\"companymsg\" class=\"rules\">Requis</td></tr>

<tr><td>Email (adresse générique de l'entreprise)</td><td><input type=\"text\" name=\"rvd_email\" class=\"validate required email emailmsg\"></td><td id=\"emailmsg\">Requis</td></tr>

<tr><td>Site web</td><td><input type=\"text\" name=\"rvd_web\" class=\"validate required web webmsg\"></td><td id=\"webmsg\">Requis</td></tr>

<tr><td>Tel</td><td><input type=\"text\" name=\"rvd_tel\" class=\"validate required phone telmsg\"></td><td id=\"telmsg\">Requis</td></tr></tr>

<tr><td>Fax</td><td><input type=\"text\" name=\"rvd_fax\" class=\"validate required phone faxmsg\"></td><td id=\"faxmsg\">Facultatif</td></tr></tr>

<tr><td>Adresse</td><td><textarea name=\"rvd_adresse\" class=\"validate required none adressemsg\"></textarea></td><td id=\"adressemsg\">Requis</td></tr></tr>

<tr><td>Code postal</td><td><input type=\"text\" name=\"rvd_cp\" class=\"validate required none cpmsg\"></td><td id=\"cpmsg\">Requis</td></tr></tr>

<tr><td>Ville</td><td><input type=\"text\" name=\"rvd_ville\" class=\"validate required none villemsg\"></td><td id=\"villemsg\">Requis</td></tr></tr>

<tr><th colspan=\"3\">Contact technique (personne qui enregistre les epacks)</td></tr>

<tr><td>Nom</td><td><input type=\"text\" name=\"rvd_c_name\" class=\"validate required none cnamemsg\"></td><td id=\"cnamemsg\">Requis</td></tr></tr>

<tr><td>Prénom</td><td><input type=\"text\" name=\"rvd_c_firstname\" class=\"validate required none firstnamemsg\"></td><td id=\"cfirstnamemsg\">Requis</td></tr></tr>

<tr><td>Email</td><td><input type=\"text\" name=\"rvd_c_email\" class=\"validate required email cmailmsg\"></td><td id=\"cemailmsg\">Requis</td></tr></tr>

<tr><td colspan=\"3\"><input type=\"submit\"></td></tr>

</table>

</form>

</div>\n";

      }

    }

    else {

      unset($_SESSION['epack_session']);

      $message .= "<p><font color=\"red\">Erreur de code ou de mot de passe epack !!!</font></p>\n";

    }

  }

  else {

    unset($_SESSION['epack_session']);

  }

}

if(!isset($_SESSION['epack_session']) || ($_SESSION['epack_session'] == 0)){

  $_SESSION['epack_session'] = 1;

  $pass = "non encore enregistré";

  $message .= "<form name=\"form\" action=\"\" method=\"post\">

Code: <input type=\"text\" name=\"code\" size=\"25\">

Mot de passe: <input type=\"text\" name=\"pass\">

<input type=\"submit\" value=\"Suivant\">

</form>\n";

}

print "<h1>Activation de votre ePack ref: $pass || $code</h1>\n";

print $message;

//print_r($_SERVER);

include "footer.php";

?>