<?
    session_cache_limiter('private, must-revalidate');
    session_start();

    include_once('../tools/fonctions.php');
    include_once('constantes.php');
    include_once('bdd.php');
    include_once('../tools/DroitAcces.php');

    # Initialisation des variables
    $droit = null;
    $o = isset($_REQUEST['o']) ? $_REQUEST['o'] : null;
    $so = isset($_REQUEST['so']) ? $_REQUEST['so'] : null;

    # Utilisateur loggué ?
    if (!empty($_POST['LOGIN']) && !empty($_POST['MOT_PASSE'])) {
        $sql = "select com_id, com_libelle
            from sm_soc_compte
            where com_login='".$_POST['LOGIN']."' and com_mot_passe='".$_POST['MOT_PASSE']."' and com_etat=".ETAT_OK;
        $result = mysql_query($sql);
        if (mysql_num_rows($result) == 1) {
            list($com_id, $com_libelle) = mysql_fetch_row($result);
            $_SESSION[APPLICATION_ID]['ses_com_id'] = $com_id;
            $_SESSION[APPLICATION_ID]['ses_com_libelle'] = $com_libelle;
            if (isset($_POST['STORE_LOGIN']))
                setCookie('CK_FO_LOGIN', $_POST['LOGIN'], time()+60*60*24*365);
            else
                setCookie('CK_FO_LOGIN', '', time()-60*60*24);
        }
        else {
            $o = 'deconnexion';
            $msg = "Erreur : mauvais identifiant ou mot de passe !";
        }
    }

    # Déconnexion ?
    if ($o == 'deconnexion') {
        unset($_SESSION[APPLICATION_ID]);
        header('location: index.php');
        exit();
    }

    # Récupération des droits
    if (isset($_SESSION[APPLICATION_ID]['ses_com_id']))
        $droit = new DroitAcces($_SESSION[APPLICATION_ID]['ses_com_id']);

    # Gestion du nombre de ligne à afficher dans les tableaux
    if (isset($_POST['nb_par_page'])) {
        setCookie('nb_par_page', $_POST['nb_par_page']);
        $nb_par_page = $_POST['nb_par_page'];
    }

    # Gestion du contenu
    if (!isset($_SESSION[APPLICATION_ID]['ses_com_id']))
        $fichier = 'login.php';
    else {
        if (!isset($o) || empty($o))
            $fichier = 'menu.php';
        else if (strpos($o, '.php') > 0)
            $fichier = $o;
        else
            $fichier = "$o.php";
    }

    # Chargement de la page demandée
    if (file_exists($fichier))
        include($fichier);
    else
        include('erreur.php');
?>