// récupération et traitement des variables postées
if (isset($_POST['petition_id'])) {$petition_id = $_POST['petition_id'];}
if (isset($_POST['civ'])) {$civ = $_POST['civ'] ;}
if (isset($_POST['nom'])) {$nom = $_POST['nom'] ; $nom = f_var_traitement($nom) ;}
if (isset($_POST['prenom'])) {$prenom = $_POST['prenom'] ; $prenom = f_var_traitement($prenom) ;}
if (isset($_POST['adr1'])) {$adr1 = $_POST['adr1'] ; $adr1 = f_var_traitement($adr1) ;}
if (isset($_POST['adr2'])) {$adr2 = $_POST['adr2'] ; $adr2 = f_var_traitement($adr2) ;}
if (isset($_POST['cp'])) {$cp = $_POST['cp'] ; $cp = f_var_traitement($cp) ;}
if (isset($_POST['ville'])) {$ville = $_POST['ville'] ; $ville = f_var_traitement($ville) ;}
if (isset($_POST['pays'])) {$pays = $_POST['pays'] ; $pays = f_var_traitement($pays) ;}
if (isset($_POST['tel'])) {$tel = $_POST['tel'] ; $tel = f_var_traitement($tel) ;}
if (isset($_POST['email'])) {$email = $_POST['email'] ; $email = f_var_traitement($email) ;} else {$email = '';}
if (isset($_POST['listDiff'])) {$listDiff = $_POST['listDiff'];} else {$listDiff = 'non';}
if ($listDiff == '1') {$listDiff = 'oui';} else {$listDiff = 'non';}
if ($email == "") {echo "";die();}
function f_var_traitement($variable)
{
$variable = trim(stripslashes($variable)) ;
$variable = str_replace("’","'",$variable) ;
$variable = str_replace("'","''",$variable) ;
$variable = str_replace("€","€",$variable);
$variable = str_replace("œ","oe",$variable) ;
return $variable;
}
// insertion dans la Base
$date_current = date("Y").'-'.date("m").'-'.date("d");
$date_current_fr = date("d")."/".date("m")."/".date("Y");
include "_admin_/common/sqlConnect.php";
$query = " INSERT INTO emailing_signataire (";
$query.= " petition_id,sign_civ,sign_nom,sign_prenom,sign_adr1,sign_adr2,sign_cp,sign_ville,sign_pays,sign_tel,sign_email,sign_date,sign_listDiff";
$query.= " ) VALUES (";
$query.= " '$petition_id','$civ','$nom','$prenom','$adr1','$adr2','$cp','$ville','$pays','$tel','$email','$date_current','$listDiff')";
$result = mysql_db_query($base, $query);
include "_admin_/common/sqlClose.php";
// récupération du titre de la pétition et du nombre de signataires
include "_admin_/common/sqlConnect.php";
$query = " SELECT petition_titre,petition_nbsign FROM emailing_petition WHERE petition_id = '$petition_id' ";
$result = mysql_db_query($base, $query);
if($row = mysql_fetch_array($result))
{
$petition_titre = $row[0];
$petition_nbsign = $row[1]; $petition_nbsign_new = ( $petition_nbsign + 1 );
}
//incrémentation du compteur signataires
$query2 = " UPDATE emailing_petition SET petition_nbsign = '$petition_nbsign_new' WHERE petition_id = '$petition_id' ";
$result2 = mysql_db_query($base, $query2);
include "_admin_/common/sqlClose.php";
// envoi du mail récapitulatif
$nom = str_replace("''","'",$nom) ;
$prenom = str_replace("''","'",$prenom) ;
$headers = 'MIME-Version: 1.0'."\r\n";
$headers .= 'Content-type: text/html; charset=iso-8859-1'."\r\n";
$headers .= 'From: "Fondation 30 Millions d\'Amis"'."\r\n";
$headers .= 'Reply-To: mabrouka@30millionsdamis.fr'."\r\n";
$subject = "Pétition signée sur 30millionsdamis.fr";
$corps_mail = '';
$corps_mail.= ''.$civ.' '.$prenom.' '.$nom.',
';
$corps_mail.= 'Votre signature a bien été enregistrée en date du '.$date_current_fr.' !
';
$corps_mail.= 'Nous souhaitons vous adresser tous nos remerciements pour votre engagement à nos cotés. ';
$corps_mail.= 'C\'est grâce à votre mobilisation que nous pourrons aller au bout de notre combat pour la sauvegarde des animaux et contre la souffrance sous toute ses formes.
';
$corps_mail.= 'N\'hésitez pas à faire circuler cette pétition autour de vous, à la transférer par mail autour de vous en faisant circuler le lien ci-dessous.
';
$corps_mail.= ''.$petition_titre.'
';
$corps_mail.= 'De tout coeur, nous vous remercions à nouveau de mener avec nous ce combat essentiel.
';
$corps_mail.= 'L\'équipe de la Fondation 30 millions d\'Amis.';
$corps_mail.= '';
mail($email,$subject,$corps_mail,$headers);
// redirection vers page de confirmation
echo "";die();
?>