lainwir3d/dolibarr
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

BugFix: modif url fichier pour les prelevements

Browse Source
This commit is contained in:
Rodolphe Quiedeville 2005-02-08 12:03:12 +00:00
parent 3651046095
commit a385c25770
1 changed files with 77 additions and 72 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

149
htdocs/document.php
View File

@ -1,5 +1,5 @@
<?php <?php
/* Copyright (C) 2004 Rodolphe Quiedeville <rodolphe@quiedeville.org> /* Copyright (C) 2004-2005 Rodolphe Quiedeville <rodolphe@quiedeville.org>
* Copyright (C) 2004 Laurent Destailleur <eldy@users.sourceforge.net> * Copyright (C) 2004 Laurent Destailleur <eldy@users.sourceforge.net>
* *
* This program is free software; you can redistribute it and/or modify * This program is free software; you can redistribute it and/or modify
@ -22,20 +22,18 @@
* *
*/ */
/** \file htdocs/document.php /**
\brief Wrapper permettant le téléchargement de fichier de données Dolibarr \file htdocs/document.php
\remarks L'appel est document.php?file=pathrelatifdufichier&modulepart=repfichierconcerne \brief Wrapper permettant le téléchargement de fichier de données Dolibarr
\version $Revision$ \remarks L'appel est document.php?file=pathrelatifdufichier&modulepart=repfichierconcerne
\version $Revision$
*/ */
require_once("main.inc.php"); require_once("main.inc.php");
// C'est un wrapper, donc header vierge // C'est un wrapper, donc header vierge
function llxHeader() { } function llxHeader() { }
$original_file = urldecode($_GET["file"]); $original_file = urldecode($_GET["file"]);
$modulepart = urldecode($_GET["modulepart"]); $modulepart = urldecode($_GET["modulepart"]);
$type = urldecode($_GET["type"]); $type = urldecode($_GET["type"]);
@ -43,104 +41,112 @@ $type = urldecode($_GET["type"]);
$accessallowed=0; $accessallowed=0;
if ($modulepart) if ($modulepart)
{ {
// On fait une vérification des droits et on définit le répertoire concerné // On fait une vérification des droits et on définit le répertoire concerné
// Wrapping pour les factures // Wrapping pour les factures
if ($modulepart == 'facture') if ($modulepart == 'facture')
{ {
$user->getrights('facture'); $user->getrights('facture');
if ($user->rights->facture->lire) if ($user->rights->facture->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->facture->dir_output.'/'.$original_file; $original_file=$conf->facture->dir_output.'/'.$original_file;
} }
// Wrapping pour les fiches intervention // Wrapping pour les fiches intervention
if ($modulepart == 'ficheinter') if ($modulepart == 'ficheinter')
{ {
$user->getrights('ficheinter'); $user->getrights('ficheinter');
if ($user->rights->ficheinter->lire) if ($user->rights->ficheinter->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->ficheinter->dir_output.'/'.$original_file; $original_file=$conf->ficheinter->dir_output.'/'.$original_file;
} }
// Wrapping pour les prelevements // Wrapping pour les prelevements
if ($modulepart == 'prelevement') if ($modulepart == 'prelevement')
{ {
$user->getrights('prelevement'); $user->getrights('prelevement');
if ($user->rights->prelevement->lire) if ($user->rights->prelevement->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->prelevement->dir_output.'/'.$original_file; //$original_file=$conf->prelevement->dir_output.'/'.$original_file;
} }
// Wrapping pour les propales // Wrapping pour les propales
if ($modulepart == 'propal') if ($modulepart == 'propal')
{ {
$user->getrights('propale'); $user->getrights('propale');
if ($user->rights->propale->lire) if ($user->rights->propale->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->propal->dir_output.'/'.$original_file; $original_file=$conf->propal->dir_output.'/'.$original_file;
} }
// Wrapping pour les rapport de paiements // Wrapping pour les rapport de paiements
if ($modulepart == 'facture_paiement') if ($modulepart == 'facture_paiement')
{ {
$user->getrights('facture'); $user->getrights('facture');
if ($user->rights->facture->lire) if ($user->rights->facture->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->compta->dir_output.'/'.$original_file; $original_file=$conf->compta->dir_output.'/'.$original_file;
} }
// Wrapping pour les societe // Wrapping pour les societe
if ($modulepart == 'societe') if ($modulepart == 'societe')
{ {
$user->getrights('societe'); $user->getrights('societe');
if ($user->rights->societe->lire) if ($user->rights->societe->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->societe->dir_output.'/'.$original_file; $original_file=$conf->societe->dir_output.'/'.$original_file;
} }
// Wrapping pour la telephonie // Wrapping pour la telephonie
if ($modulepart == 'telephonie') if ($modulepart == 'telephonie')
{ {
$user->getrights('telephonie'); $user->getrights('telephonie');
if ($user->rights->telephonie->lire) if ($user->rights->telephonie->lire)
{ {
$accessallowed=1; $accessallowed=1;
} }
$original_file=$conf->telephonie->dir_output.'/'.$original_file; $original_file=$conf->telephonie->dir_output.'/'.$original_file;
} }
// Wrapping pour la telephonie // Wrapping pour la telephonie
if ($modulepart == 'actionscomm') if ($modulepart == 'actionscomm')
{ {
$user->getrights('commercial'); $user->getrights('commercial');
//if ($user->rights->commercial->lire) // Ce droit n'existe pas encore //if ($user->rights->commercial->lire) // Ce droit n'existe pas encore
//{ //{
$accessallowed=1; $accessallowed=1;
//} //}
$original_file=$conf->commercial->dir_output.'/'.$original_file; $original_file=$conf->commercial->dir_output.'/'.$original_file;
} }
} }
// Limite accès si droits non corrects // Limite accès si droits non corrects
if (! $accessallowed) { accessforbidden(); } if (! $accessallowed)
{
accessforbidden();
}
$filename = basename($original_file); $filename = basename($original_file);
if (! file_exists($original_file)) { dolibarr_print_error(0,$langs->trans("FileDoesNotExist",$original_file)); exit; }
if (! file_exists($original_file))
{
dolibarr_print_error(0,$langs->trans("FileDoesNotExist",$original_file));
exit;
}
// Les drois sont ok et fichier trouvé // Les drois sont ok et fichier trouvé
if ($type) if ($type)
@ -155,5 +161,4 @@ header('Content-Disposition: attachment; filename="'.$filename.'"');
readfile($original_file); readfile($original_file);
?> ?>