-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathadmin.php
252 lines (229 loc) · 10 KB
/
admin.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
<?php
/*
* This file is part of Project Lumiére <http://monossido.ath.cx/cinema>
*
* Project Lumiére is free software: you can redistribute it and/or modify
* it under the terms of the GNU General Public License as published by
* the Free Software Foundation, either version 3 of the License, or
* (at your option) any later version.
*
* Project Lumiére is distributed in the hope that it will be useful,
* but WITHOUT ANY WARRANTY; without even the implied warranty of
* MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
* GNU General Public License for more details.
*
* You should have received a copy of the GNU General Public License
* along with Project Lumiére. If not, see <http://www.gnu.org/licenses/>.
*
*/
require("configure.php");
require("library.php");
session_start();
page_start("Project Lumiére - Admin Page");
$conn=mysql_connect(dbhost, dbuser, dbpwd)
or die("Connessione al server MySQL fallita!");
mysql_select_db(dbname);
if(isset($_SESSION['logged'])) # Se l'utente è loggato
{
$query="SELECT amministratore FROM Utenti WHERE Username='".$_SESSION['logged']."'";
$result=mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
$admin=mysql_fetch_array($result);
if ($admin['amministratore']==1) # Se l'utente è anche amministratore
{
if ($_POST['blocca1'])
{
# Preleva film che sono stati votati
# $query2="UPDATE Film SET passato=1, voti=0 WHERE voti>=1";
# mysql_query($query2, $conn);
# Fine prelievo
$filmNum=get_film();
# Imposto il round a 1 nella tabella Stato
$query="UPDATE Stato SET Round=1";
mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
# Imposto il voto di TUTTI gli utenti a 1
$query1="UPDATE Utenti SET voto=1";
mysql_query($query1, $conn)
or die("Query fallita!" . mysql_error());
if($filmNum==-1)
{
# Imposto le votazioni chiuse
$query1="UPDATE Stato SET VotazioniAperte=0";
mysql_query($query1, $conn)
or die("Query fallita!" . mysql_error());
$query="SELECT id_film FROM Film WHERE voti>=1 ORDER BY voti DESC";
$result=mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
while($row=mysql_fetch_array($result))
{
$film[]=$row[0];
}
$queryPassato="Update Film SET passato=1 WHERE id_film=".$film[0];
mysql_query($queryPassato, $conn)
or die("Query fallita!" . mysql_error());
}else
{
$query="SELECT COUNT(*) as Num FROM Film WHERE voti>=1";
$result=mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
$count=mysql_fetch_array($result);
if($filmNum==$count['Num'])
{
$query="SELECT * FROM Film WHERE voti>=1 ORDER BY voti DESC";
$result=mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
while($row=mysql_fetch_array($result))
{
$voti[]=$row['voti'];
$film[]=$row['id_film'];
}
$film1=set_film($voti,$filmNum);
$voti[$film1]=0;
$film2=set_film($voti,$filmNum);
while($film2==$film1)
$film2=set_film($voti,$filmNum);
$voti[$film2]=0;
$queryPassato="Update Film SET passato=1 WHERE id_film=".$film[$film1]." OR id_film=".$film[$film2]."";
mysql_query($queryPassato, $conn)
or die("Query fallita!" . mysql_error());
}else
{
$querySelect="SELECT id_film FROM (Select * FROM Film) AS temp WHERE voti>=1 ORDER BY voti DESC LIMIT $filmNum";
$result=mysql_query($querySelect, $conn)
or die("Query fallita!" . mysql_error());
while($row=mysql_fetch_array($result))
$passati[]=$row[0];
for($i=0;$i<count($passati);$i++)
{
$queryPassato="Update Film SET passato=1 WHERE id_film=".$passati[$i]."";
mysql_query($queryPassato, $conn)
or die("Query fallita!" . mysql_error());
}
}
}
# Imposto il voto di TUTTI gli film a 0
$query1="UPDATE Film SET voti=0";
mysql_query($query1, $conn)
or die("Query fallita!" . mysql_error());
# Riempio Tabella
$query2="SELECT * FROM Film WHERE passato=1";
$result2=mysql_query($query2, $conn)
or die("Query fallita!" . mysql_error());
echo "Ecco i film che passano il turno! Enjoy";
echo "<TABLE width=\"100%\" align=center border cellpadding=\"5\"><th>Titolo</th><th>Risoluzione</th><th>Lingua</th><th>Durata</th><th>Vota</th>";
while($film=mysql_fetch_array($result2))
{
echo "<tr><td><a href=film.php?titolo=".$film['titolo'].">".$film['titolo']."</a></td><td>".$film['risoluzione']."</td><td>".$film['lingua']."</td><td>".$film['durata']."</td>";
$query3="SELECT Voto FROM Utenti WHERE Username='".$_SESSION['logged']."'";
$result3=mysql_query($query3, $conn)
or die("Query fallita!" . mysql_error());
$voto=mysql_fetch_array($result3);
if(isset($_SESSION['logged']) && $voto['Voto']=="1")
echo "<td><a href='vota.php?id=".$row['id_film']."&round=1'>Vota</a></td>";
else echo "<td width='8%'><em>Non puoi votare</em></td>";
echo "</tr>";
}
echo "</table>";
}
else if($_POST['blocca2'])
{
# Imposto il round a 1 nella tabella Stato
$query="UPDATE Stato SET Round=2";
mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
# Imposto il voto di TUTTI gli utenti a 1
$query1="UPDATE Utenti SET voto=2";
mysql_query($query1, $conn)
or die("Query fallita!" . mysql_error());
# Imposto le votazioni chiuse
$query1="UPDATE Stato SET VotazioniAperte=0";
mysql_query($query1, $conn)
or die("Query fallita!" . mysql_error());
$queryPassato="Update Film SET passato=2 WHERE id_film=(SELECT id_film FROM (Select * FROM Film) AS temp WHERE voti>=1 ORDER BY voti DESC LIMIT 1)";
mysql_query($queryPassato, $conn)
or die("Query fallita!" . mysql_error());
# Riempio Tabella
$query2="SELECT * FROM Film WHERE passato=2";
$result2=mysql_query($query2, $conn)
or die("Query fallita!" . mysql_error());
echo "Ecco il film vincitore! Enjoy";
echo "<TABLE width=\"100%\" align=center border cellpadding=\"5\"><th>Titolo</th><th>Risoluzione</th><th>Lingua</th><th>Durata</th><th>Vota</th>";
while($film=mysql_fetch_array($result2))
{
echo "<tr><td><a href=film.php?titolo=".$film['titolo'].">".$film['titolo']."</a></td><td>".$film['risoluzione']."</td><td>".$film['lingua']."</td><td>".$film['durata']."</td></tr>";
}
echo "</table>";
}
else if($_POST['azzera'])
{
$query0="UPDATE Utenti SET Voto1=0";
mysql_query($query0, $conn);
$query1="UPDATE Utenti SET Voto2=0";
mysql_query($query1, $conn);
$query2="UPDATE Utenti SET Voto=0";
mysql_query($query2, $conn);
$query3="UPDATE Film SET visto=1 WHERE passato=$round";
mysql_query($query3, $conn);
$query4="UPDATE Film SET voti=0, passato=0";
mysql_query($query4, $conn);
$query5="UPDATE Stato SET Round=0,VotazioniAperte=0";
mysql_query($query5, $conn);
$query5="UPDATE Voti SET UltimaVotazione=0";
mysql_query($query5, $conn);
echo "Ho Azzerato Tutto";
}else if($_POST['avvia'])
{
$query0="UPDATE Utenti SET Voto1=0";
mysql_query($query0, $conn);
$query1="UPDATE Utenti SET Voto2=0";
mysql_query($query1, $conn);
$query2="UPDATE Utenti SET Voto=0";
mysql_query($query2, $conn);
$query3="UPDATE Film SET visto=1 WHERE passato=$round";
mysql_query($query3, $conn);
$query4="UPDATE Film SET voti=0, passato=0";
mysql_query($query4, $conn);
$query5="UPDATE Stato SET Round=0,VotazioniAperte=1";
mysql_query($query5, $conn);
$query5="UPDATE Voti SET UltimaVotazione=0";
mysql_query($query5, $conn);
echo "Ho Azzerato Tutto e avviato una nuova Votazione";
}
$query="SELECT * FROM Stato";
$result=mysql_query($query, $conn)
or die("Query fallita!" . mysql_error());
$stato=mysql_fetch_array($result);
$round=$stato['Round'];
echo "<p align='center'><b>Round attuale: ".($round+1)." round</b>";//il round 0 è il primo round, il round 1 è il secondo ecc..
if($round==0 && $stato['VotazioniAperte'])
{
echo "<br />Blocca voti primo round:";
echo "<form align='center' method=POST action=admin.php><input type=submit name=blocca1 value='Blocca' /></form>";
echo "<p align='center'>Blocca voti secondo round:";
echo "<form align='center' method=POST action=admin.php><input type=submit disabled name=blocca2 value='Blocca' /></form>";
echo "<p align='center'>Azzera i voti:<br /><form align='center' method=POST action=admin.php><input type=submit name=azzera value='Azzera voti' disabled /></form></p>";
echo "<p align='center'>Avvia una nuova votazione<form align='center' method=POST action=admin.php><input type=submit disabled name=avvia value='Avvia' /></form></p>";
}else if($round==1 && $stato['VotazioniAperte'] )
{
echo "<br />Blocca voti primo round:";
echo "<form align='center' method=POST action=admin.php><input type=submit disabled name=blocca1 value='Blocca' /></form>";
echo "<p align='center'>Blocca voti secondo round:";
echo "<form align='center' method=POST action=admin.php><input type=submit name=blocca2 value='Blocca' /></form>";
echo "<p align='center'>Azzera i voti:<br /><form align='center' method=POST action=admin.php><input type=submit name=azzera value='Azzera voti' disabled /></form></p>";
echo "<p align='center'>Avvia una nuova votazione<form align='center' method=POST action=admin.php><input type=submit disabled name=avvia value='Avvia' /></form></p>";
}
else if(!$stato['VotazioniAperte'])
{
echo "<br />Le votazioni sono chiuse, una volta visto il film Azzera i voti<br />Azzera voti:<br /><form align='center' method=POST action=admin.php><input type=submit name=azzera value='Azzera voti' /></form>";
echo "<p align='center'>Avvia una nuova votazione<form align='center' method=POST action=admin.php><input type=submit name=avvia value='Avvia' /></form></p>";
}
}
else # Se NON è amministratore
echo "Non sei un Amministratore!";
}
else # Se l'utente deve ancora fare il login
echo "Devi prima fare il <a href=login.php>login</a>";
echo "</p>";
page_end();
?>