Petit soucis "Comment faire une messageri interne" ...

$sql = 'SELECT titre, date, account.username as expediteur, messages.id as id_message FROM messages, account WHERE id_destinataire="'.$_SESSION['id'].'" AND id_expediteur=account.id ORDER BY date DESC';

<?php



function get_extension($nom) {

    $nom = explode(".", $nom);

    $nb = count($nom);

    return strtolower($nom[$nb-1]);

}



$extensions_ok = array('flv', 'mp4');

// MimeType autorisé

/* 1 = GIF, 2 = JPG, 3 = PNG, 4 = SWF, 5 = PSD, 6 = BMP, 7 = TIFF (Ordre des octets Intel), 8 = TIFF (Ordre des octets Motorola), 9 = JPC, 10 = JP2, 11 = JPX, 12 = JB2, 13 = SWC, 14 = IFF */

$typeimages_ok = array(2);



$taille_ko = 5120; // Taille en kilo octect (ko)

$taille_max = $taille_ko*1024; // En octects

$dest_dossier = 'flv/'; // Creez ce dossier et chmoodez le !

    if(isset($_FILES['photo'])) // Formulaire envoyé

    {

        // Les erreurs que PHP renvoi

        if($_FILES['photo']['error'] !== "0") {

                switch ($_FILES['photo']['error']) {

                case 1:

                    $erreurs[] = "Votre vidéo doit faire moins de $taille_ko Ko !";

                    break;

                case 2:

                    $erreurs[] = "Votre vidéo doit faire moins de $taille_ko Ko !";

                    break;

                case 3:

                    $erreurs[] = "La vidéo n'a été que partiellement téléchargé.";

                    break;

                case 4:

                    $erreurs[] = "Aucun fichier n'a été téléchargé.";

                    break; // Pas de 5, ne pas demander pourquoi ^^ (voir doc PHP)

                case 6:

                    $erreur[] = "Un dossier temporaire est manquant.";

                    break;

                case 7:

                    $erreurs[] = "èchec de l'écriture du fichier sur le disque.";

                    break;

            }

        }

        // getimagesize arrive à traiter le fichier ?

        if(!$getimagesize = getimagesize($_FILES['photo']['tmp_name'])) {

            $erreurs[] = "Le fichier n'est pas une vidéo valide.";

        }

        // on vérifie le type de l'image

        if( (!in_array( get_extension($_FILES['photo']['name']), $extensions_ok ))

           or (!in_array($getimagesize[2], $typeimages_ok )))

        {

            foreach($extensions_ok as $text) { $extensions_string .= $text.', '; }

            $erreurs[] = 'Veuillez sélectionner un fichier de type '.substr($extensions_string, 0, -2).' !';

        }

        // on vérifie le poids de l'image

        if( file_exists($_FILES['photo']['tmp_name']) 

                  and filesize($_FILES['photo']['tmp_name']) > $taille_max)

        {

            $erreurs[] = "Votre fichier doit faire moins de $taille_ko Ko !";

        }



        // copie du fichier si aucune erreur !

        if(!isset($erreurs) or empty($erreurs))

        {

            $dest_fichier = basename($_FILES['photo']['name']);

            $dest_fichier = strtr($dest_fichier, 'ÀÁÂÃÄÅÇÈÉÊËÌÍÎÏÒÓÔÕÖÙÚÛÜÝà áâãäåçèéêëìíîïðòóôõöùúûüýÿ', 'AAAAAACEEEEIIIIOOOOOUUUUYaaaaaaceeeeiiiioooooouuuuyy');

            // un chtit regex pour remplacer tous ce qui n'est ni chiffre ni lettre par "_"

            $dest_fichier = preg_replace('/([^.a-z0-9]+)/i', '_', $dest_fichier);

            

            // pour ne pas ecraser un fichier existant

            while(file_exists($dest_dossier . $dest_fichier)) {

                $dest_fichier = rand().$dest_fichier;

            }

            

            // copie du fichier

            if(move_uploaded_file($_FILES['photo']['tmp_name'], $dest_dossier . $dest_fichier)) {

                $valid[] = "Image uploadé avec succés (<a href='".$dest_dossier . $dest_fichier."'>Voir</a>)";

            } else {

                $erreurs[] = "Impossible d'uploader le fichier.<br />Veuillez vérifier que le dossier ".$dest_dossier." existe avec un chmod 755 (ou 777).";

            }

        }

    }

?>



<form method="POST" action="" enctype="multipart/form-data">

<?php

if(!empty($erreurs)) {

    echo '<ul class="erreur">';

    foreach($erreurs as $erreur) {

        echo '<li>'.$erreur.'</li>';

    }

    echo '</ul>';

}

if(!empty($valid)) {

    echo '<ul class="validation">';

    foreach($valid as $text) {

        echo '<li>'.$text.'</li>';

    }

    echo '</ul>';

}



?>

    <fieldset>

    <legend>Envoi d'image</legend>

        <p>

            <label for="photo">Vidéo : </label>

            <input type="file" name="photo" id="photo" />

        </p>

        <p>

            <input type="hidden" name="MAX_FILE_SIZE" value="<?php echo $taille_max; ?>" />

            <input type="submit" name="envoi" value="Envoyer" />

        </p>

    </fieldset>

</form>

<?php var_dump($_POST) ?>

<?php



if (isset($_POST['go']) && $_POST['go'] == 'Envoyer') { 

   if (empty($_POST['destinataire']) || empty($_POST['titre']) || empty($_POST['message'])) { 

      $erreur = 'Au moins un des champs est vide.'; 

   } 

   else { 

      $base = mysql_connect ('XXXXXX', 'XXXXXX', 'XXXXXXXX'); 

      mysql_select_db ('XXXXXXX', $base); 

      

      $sql = 'INSERT INTO messages VALUES("", "'.$_SESSION['id'].'", "'.$_POST['destinataire'].'", "'.date("Y-m-d H:i:s").'", "'.mysql_escape_string($_POST['titre']).'", "'.mysql_escape_string($_POST['message']).'")'; 

	  var_dump($sql); 

      mysql_query($sql) or die('Erreur SQL !'.$sql.'<br />'.mysql_error()); 

 

      mysql_close(); 

 

      header('Location: membre.php'); 

      exit(); 

   }  

}  

?>

 

<fieldset><legend>Envoyer un message</legend><br />

 

<?php

$base = mysql_connect ('XXXXXX', 'XXXXXX', 'XXXXXXXX');  

mysql_select_db ('XXXXXXXX', $base);  

 

$sql = 'SELECT account.username as nom_destinataire, account.id as id_destinataire FROM account WHERE id <> "'.$_SESSION['id'].'" ORDER BY username ASC';

$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());  

$nb = mysql_num_rows ($req);  

 

if ($nb == 0) { 

   echo 'Vous ne pouvez pas envoyer de message !';  

}  

else { 

   ?>

   <form action="envoyer.php" method="post">

   Pour : <select name="destinataire">

   <?php

   while ($data = mysql_fetch_array($req)) { 

      echo '<option value="' , $data['id_destinataire'] , '">' , stripslashes(htmlentities(trim($data['nom_destinataire']))) , '</option>'; 

   } 

   ?>

   </select><br />

   Titre : <input type="text" name="titre" value="<?php if (isset($_POST['titre'])) echo stripslashes(htmlentities(trim($_POST['titre']))); ?>"><br />

   Message : <textarea name="message"><?php if (isset($_POST['message'])) echo stripslashes(htmlentities(trim($_POST['message']))); ?></textarea><br />

   <input type="submit" name="go" value="Envoyer">

   </form>

   <?php

}  

mysql_free_result($req);  

mysql_close();  

?>

</select>

</fieldset>

<a href = "Envoyer.php"><br/><br/><hr/><br/>Envoyer un message</a>

<?php

$base = mysql_connect ('XXXXXXX', 'XXXXXXXX', 'XXXXXXXX');  

mysql_select_db ('XXXXXXX', $base);  

 

$sqlz = 'SELECT titre, date, account.username as expediteur, messages.id as id_message FROM messages, account WHERE id_destinataire="'.$_SESSION['id'].'" AND id_expediteur=account.id ORDER BY date DESC';  

$reqz = mysql_query($sqlz) or die('Erreur SQL !<br />'.$sqlz.'<br />'.mysql_error());  

$nbz = mysql_num_rows($reqz);  

 

if ($nbz == 0) { 

   echo '<br/>Vous n\'avez aucun message.';  

}  

else { 

   while ($dataz = mysql_fetch_array($reqz)) { 

      echo $dataz['date'] , ' - <a href="lire.php?id_message=' , $dataz['id_message'] , '">' , stripslashes(htmlentities(trim($dataz['titre']))) , '</a> [ Message de ' , stripslashes(htmlentities(trim($dataz['expediteur']))) , ' ]<br />'; 

   }  

}  

mysql_free_result($reqz);  

mysql_close();  

?>