1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
|
<?php
#===============================================================================
# DEFINE: Administration
#===============================================================================
define('ADMINISTRATION', TRUE);
define('AUTHENTICATION', TRUE);
#===============================================================================
# INCLUDE: Initialization
#===============================================================================
require '../../core/application.php';
#===============================================================================
# Get repositories
#===============================================================================
$PageRepository = Application::getRepository('Page');
$UserRepository = Application::getRepository('User');
#===============================================================================
# Throw 404 error if page could not be found
#===============================================================================
if(!$Page = $PageRepository->find(HTTP::GET('id'))) {
Application::error404();
}
#===============================================================================
# Check for update request
#===============================================================================
if(HTTP::issetPOST('user', 'slug', 'name', 'body', 'argv', 'time_insert', 'time_update', 'update')) {
$Page->set('user', HTTP::POST('user'));
$Page->set('slug', HTTP::POST('slug') ? HTTP::POST('slug') : generateSlug(HTTP::POST('name')));
$Page->set('name', HTTP::POST('name') ? HTTP::POST('name') : NULL);
$Page->set('body', HTTP::POST('body') ? HTTP::POST('body') : NULL);
$Page->set('argv', HTTP::POST('argv') ? HTTP::POST('argv') : NULL);
$Page->set('time_insert', HTTP::POST('time_insert') ?: date('Y-m-d H:i:s'));
$Page->set('time_update', HTTP::POST('time_update') ?: date('Y-m-d H:i:s'));
if(HTTP::issetPOST(['token' => Application::getSecurityToken()])) {
try {
$PageRepository->update($Page);
} catch(PDOException $Exception) {
$messages[] = $Exception->getMessage();
}
}
else {
$messages[] = $Language->text('error_security_csrf');
}
}
#===============================================================================
# Generate user list
#===============================================================================
foreach($UserRepository->getAll([], 'fullname ASC') as $User) {
$userList[] = [
'ID' => $User->getID(),
'FULLNAME' => $User->get('fullname'),
'USERNAME' => $User->get('username'),
];
}
#===============================================================================
# Build document
#===============================================================================
$FormTemplate = Template\Factory::build('page/form');
$FormTemplate->set('FORM', [
'TYPE' => 'UPDATE',
'INFO' => $messages ?? [],
'DATA' => array_change_key_case($Page->getAll(), CASE_UPPER),
'USER_LIST' => $userList ?? [],
'TOKEN' => Application::getSecurityToken()
]);
$PageUpdateTemplate = Template\Factory::build('page/update');
$PageUpdateTemplate->set('HTML', $FormTemplate);
$MainTemplate = Template\Factory::build('main');
$MainTemplate->set('NAME', $Language->text('title_page_update'));
$MainTemplate->set('HTML', $PageUpdateTemplate);
echo $MainTemplate;
|
