www.phiadvisorypartners.comIQ-ScuritY Shell

Editing file /home/phiadvis/www/newsletter.php (0604)

<?
include_once($DOCUMENT_ROOT."/conf/global.php");
$title="PHI - Newsletter";
$pageactu="Newsletter";
include_once($DOCUMENT_ROOT."/includes/header.php");
$bloccache="none";
?>

<div class="descriptiontexte"> 
	<div class="bloctexte">
		<div class="carre"></div>
		<div class="description">
			<div class="titre">NEWSLETTER</div>
			<div class="lettre"><img src="/images/lettre.jpg" /></div>
			<?
				if (isset ($_POST["email"] ) && isset ($_POST["choix"] ) ) {
					$email = $_POST["email"];
					$newsletter=$DB_site->query_first("SELECT count(*) nb FROM newsletter WHERE email=\"$email\" ");
					$nombre=$newsletter[nb];						
					if ($_POST["choix"] == "inscription" ) {
						if ($nombre == "0") {   //si on s'inscrit et que le mail n'existe pas
							$requete = "insert into newsletter				
							set email=\"$email\",
								active=\"1\"
							";
							echo "<h4>$multilangue[demandeenregistree]".$_POST["email"]."</h4>"; 
							$DB_site->query($requete);
						} 
							$news=$DB_site->query_first("SELECT * FROM newsletter WHERE email=\"$email\" ");
								$requete= "update newsletter
									set active=\"1\"
									where email=\"$email\"
									";
								echo "<h4>$multilangue[demandeenregistree]".$_POST["email"]."</h4>"; 
								$DB_site->query($requete);
								echo "<h4>Le mail ".$email." est d&eacute;j&agrave; inscrit</h4>";
							}
						}
					}
					if ($_POST["choix"]=="desinscription" ) {
						if ($nombre== "1") { //si l'email existe bien dans la table
							$news=$DB_site->query_first("SELECT * FROM newsletter WHERE email=\"$email\" ");
							if ($news["active"]=="1") { //si le compte est bien inscrit
								$requete= "update newsletter
									set active='0'
									where email=\"$email\"
									";
								echo "<h4>La demande de d&eacute;sinscription a bien &eacute;t&eacute; enregistr&eacute;e pour ".$_POST["email"]."</h4>"; 
								$DB_site->query($requete);
							}
							else { //l'email existe dans la table mais n'est pas inscrit
								echo "<h4>Le mail ".$_POST["email"]." n'est pas inscrit &agrave; notre newsletter </h4>"; 
							}
						}
							echo "<h4>Le mail ".$_POST["email"]." n'est pas inscrit &agrave; notre newsletter </h4>"; 
						}
					}
				}
				echo $multilangue[newsletter];
			?>
			<form name="formulaire" action="newsletter.php" method="post" onSubmit="return verification()">
				<table>
					<tr>
						<td width="100"><input name="choix" type="radio" value="inscription"><?=$multilangue[inscription]?></td>
						<td ><input name="choix" type="radio" value="desinscription"><?=$multilangue[desinscription]?></td>
					</tr>
					<tr>
						<td colspan="2"> Email : <input name="email" type="text" size="25"></td>
						<td><input name="soumettre" type="submit" value="Ok"></td>
					</tr>
				</table>
			</form>
			 <div class="clear"></div>
		</div>
	</div>
	<div class="clear"></div>
</div>
<script  language="javascript" >
function verification()	{
	var testForm = true;
	var temp;
		retourneVerif = verifMail () ;
		if (retourneVerif == false )  {
			alert("Veuillez saisir une adresse email valide.");
			testForm = false;
		}
		else {
			temp = verifRadio();
			if (temp == false) {
				alert ("Veuillez renseigner un choix");
				testForm = false;
			}
		}
	return testForm;
}			
function verifRadio() {
	var lth = document.formulaire.choix.length
	var isVal = false; 
	for(i=0;i<lth;i++){
		if(document.formulaire.choix[i].checked==true){ 
			isVal=true; 
		} 
	}
	if(isVal==false){
		return false;
	}
}
function verifMail(){
	var addr = document.formulaire.email.value;
	var reg= /^\w+([\.-]?\w+)*@\w+([\.-]?\w+)*(\.\w{2,})+$/;
	if(reg.test(addr)==true) return true;
	else return false;   
}
</script>
<?
	include_once($DOCUMENT_ROOT."/includes/footer.php");
?>

IQ-ScuritY Shell