src/Controller/USRController.php line 674

Open in your IDE?
  1. <?php
  3. namespace App\Controller;
  5. // begin token-guard ---------------------------------------------------------------------------------
  6. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  7. use Symfony\Component\Security\Csrf\CsrfToken;
  8. use Symfony\Component\Security\Core\Exception\InvalidCsrfTokenException;
  9. use Symfony\Component\Security\Guard\Authenticator\AbstractFormLoginAuthenticator;
  10. // end token-guard ---------------------------------------------------------------------------------
  12. // begin mochel meyer products --------------------------------------------------------------
  13. use App\Service\MeylerService;
  14. use App\Service\USRService;
  15. use App\Service\LOGDEFService;
  16. use App\Service\DIVService;
  18. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  19. use Symfony\Component\Routing\Annotation\Route;
  20. use Symfony\Component\HttpFoundation\Response;
  21. use Symfony\Component\HttpFoundation\Request;
  22. use Symfony\Component\HttpFoundation\JsonResponse;
  23. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  24. use Symfony\Component\DependencyInjection\ParameterBag\ParameterBagInterface;
  25. use Symfony\Component\Validator\Validator\ValidatorInterface;       // contrôleur de contraintes
  27. use Doctrine\Persistence\ManagerRegistry;
  28. use Doctrine\ORM\Tools\Pagination\Paginator;
  30. use Symfony\Component\PasswordHasher\Hasher\UserPasswordHasherInterface;   // l'encodeur ofcourse
  33. use App\Entity\usr;
  34. use App\Entity\cat;
  35. use App\Entity\prf;
  36. use App\Entity\ppi;
  37. use App\Entity\CFEMP;
  41. class USRController extends AbstractController
  42. {
  43.     // some services, begin token-guard ---------------------------------------------------------------------------------
  44.     private $csrfTokenManager;
  45.     private $parambag;
  47.     private $meylerservice;
  48.     private $usrservice;
  49.     private $divservice;
  52.     public function __construct(
  53.             CsrfTokenManagerInterface $csrfTokenManager, 
  54.             ParameterBagInterface $parambag, 
  55.             MeylerService $meylerservice,
  56.             USRService $usrservice,
  57.             DIVService $divservice
  58.         )
  59.     {
  60.         $this->csrfTokenManager = $csrfTokenManager;
  61.         $this->parambag = $parambag;
  62.         $this->meylerservice = $meylerservice;
  63.         $this->usrservice = $usrservice;
  64.         $this->divservice = $divservice;
  65.     }    
  66.     // end some services, token-guard ---------------------------------------------------------------------------------
  70.     // recherche usr réservé aux admins
  71.     #[Route(path: '/admin/usr/rec', name: 'admin_usr_rec')]
  72.     public function rec
  73.         (
  74.             Request $request, 
  75.             ManagerRegistry $doctrine,
  76.             UserPasswordHasherInterface $passwordHasher
  77.         ): Response
  78.     {
  79.         
  80.         $em = $doctrine->getManager();
  81.         $user = $this->getUser();
  83.             // test vérif mapping tbl CDC TODO à supprimer plus tard
  84.             // $query = $em->getRepository(CFEMP::class)->createQueryBuilder('cfemp');             
  85.             // $query
  86.                 // ->select('cfemp')
  87.                 // ->join('cfemp.PRJID','cfprj')
  88.                 // ->join('cfprj.CFPPIID','cfppi')
  89.                 // ->join('cfprj.TFIIDS','cftfi')
  90.                 // ->join('cftfi.TIRIDS','cftir')
  91.                 // ->join('cfprj.TBFIDS','cftbf')
  92.                 // ->join('cftbf.CROIDS','cfcro')
  93.                 // ->join('cfemp.TYEID','cftye')
  94.                 // ->join('cfemp.ERBID','cferb')
  95.                 // ->where('cfemp.EMPANN IS NULL')
  96.                 // ->orderBy('cfemp.TYEID', 'DESC')
  97.             // ;
  98.             // $aga = $query->getQuery()->getResult();
  102.         // vérif si admin
  103.         $lstadmin = $this->divservice->getIdAdmin();
  104.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){
  105.                 
  106.             // formulaire recherche
  107.             $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib(array(),'array');  
  109.             $form_rec = $this->createForm('App\Form\USR_rec', null, array(
  110.                 'listCAT'=>$listCAT,
  111.             ));
  112.             $form_rec->add(
  113.                 'Rechercher', 'Symfony\Component\Form\Extension\Core\Type\SubmitType', array(
  114.                     'label'=>"Rechercher",
  115.                     'attr'=>array('class'=>'btn btn-primary'),
  116.                 )
  117.             );
  118.             $form_rec->add('Reset','Symfony\Component\Form\Extension\Core\Type\ResetType',
  119.                 array(
  120.                     'label'=>'Réinitialiser',
  121.                     'attr'=>array('class'=>'btn btn-default'),
  122.                 )
  123.             );
  124.             $form_rec->handleRequest($request);
  126.             // Récupération des données POST et construction de la requete de recherche  
  127.             $postData = $request->request->get('usr_rec');
  129.             // Requete de recherche 
  130.             $rec_limit = 300;
  131.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  132.             $query
  133.                 ->select('usr.usrid, usr.usrorg, usr.usrnom, usr.usrpre, usr.usrstatut, usr.usremail, usr.usrdatlog, usr.usrdatcre, usr.usrdatenvchgpwd, usr.usrcodpos, cat.catlib')
  134.                 ->join('usr.catid','cat')
  135.                 ->where('usr.usrid <> 32')        // en prod, commenter
  136.             ;
  137.                 
  138.             if(($form_rec->isSubmitted())&&($form_rec->isValid())){
  140.                 // recherche par Nom ou Prénom
  141.                 if($postData['usrnom']!=''){
  142.                     $query
  143.                        ->andwhere('usr.usrnom LIKE :usrnom OR usr.usrpre LIKE :usrnom')
  144.                        ->setParameter('usrnom' , '%'.$postData['usrnom'].'%')
  145.                     ;
  146.                 }
  147.                 if($postData['usremail']!=''){
  148.                     $query
  149.                        ->andwhere('usr.usremail LIKE :usremail')
  150.                        ->setParameter('usremail' , '%'.$postData['usremail'].'%')
  151.                     ;
  152.                 }
  153.                 if($postData['usrcodpos']!=''){
  154.                     $query
  155.                        ->andwhere('usr.usrcodpos LIKE :usrcodpos')
  156.                        ->setParameter('usrcodpos' , '%'.$postData['usrcodpos'].'%')
  157.                     ;
  158.                 }
  159.                 if($postData['usrorg']!=''){
  160.                     $query
  161.                        ->andwhere('usr.usrorg LIKE :usrorg')
  162.                        ->setParameter('usrorg' , '%'.$postData['usrorg'].'%')
  163.                     ;
  164.                 }
  165.                 // recherche par Catégorie
  166.                 if($postData['catid']!=''){
  167.                     $query
  168.                        ->andwhere('usr.catid = :catid')
  169.                        ->setParameter('catid' , $postData['catid'])
  170.                     ;
  171.                 }
  172.                 // recherche par Statut
  173.                 if($postData['usrstatut']!='5'){
  174.                     $query
  175.                        ->andwhere('usr.usrstatut = :usrstatut')
  176.                        ->setParameter('usrstatut' , $postData['usrstatut'])
  177.                     ;
  178.                 }
  179.                 // recherche par date création
  180.                 $creation_fSPeriod = $postData['creation_fSPeriod'];
  181.                 if(($postData['creation_period']!='')&&($creation_fSPeriod=='checked')){    // si switch on
  182.                     list($creatfrom,$creatto) = explode(' - ',$postData['creation_period']);
  183.                     $query
  184.                         ->andwhere('usr.usrdatcre BETWEEN :creatfrom AND :creatto')
  185.                         ->setParameter('creatfrom', $this->divservice->DateFR2EN($creatfrom))
  186.                         ->setParameter('creatto', $this->divservice->DateFR2EN($creatto))
  187.                     ;
  188.                 }
  189.             
  190.             }else{
  191.                 $creation_fSPeriod = "";        // exclusion période création par défo (voir form)
  192.                 $query
  193.                    ->where('usr.usrstatut = :usrstatut')
  194.                    ->setParameter('usrstatut' , '0')        // par défaut les en attente seuls
  195.                 ;
  196.             }
  198.             $query
  199.                 ->orderBy('usr.usrnom','ASC');
  201.             $utilisateurs = $query->getQuery()->getArrayResult();
  202.             $nb_usr = count($utilisateurs);
  203.             if($nb_usr > $rec_limit){
  204.                 $utilisateurs = $query->getQuery()->setMaxResults($rec_limit)->getArrayResult();
  205.             }
  208.             // vérif pour chaque utilisateur si ID présent dans une table liée (possibilité de noms de champ différents)
  209.             $grp_tables = array(
  210.                 'tbl_usrid' => array('PPI')                       // lien modif/création/annulation (usrid)
  211.                 // 'tbl_USRIDDERMOD' => array('BAD','DIS','INS','INTZ','MEC','MOB','MOV','NOTZ','ORG','PER','PLA','QUA','SES'),     // lien modf (USRIDDERMOD)
  212.                 // 'tbl_USRIDCRE' => array('BAD_FIC','BAD_ZON','DIS','INTZ','INT_MOB','MCT','MEC','MEC_FIC','MOB','MOB_FIC','MOB_URL','MOV','MOV_FIC','MOV_URL','MPR','NOT_FIC','ORG','OWM','OWQ','QMO','QUA','QUA_FIC','SES_FIC','SES_URL','USR_BUL','USR_DEP','DIS_USR')  // lien création (USRIDCRE)
  213.             );
  214.             
  215.             foreach($utilisateurs as $key=>$utilisateur){
  216.                 $utilisateurs[$key]['nboccur'] = 0;
  217.                 foreach($grp_tables as $key2=>$ungrp){
  218.                     $nomchamp = substr($key2, 4);
  219.                     foreach($ungrp as $table){
  220.                         $query = $em->getRepository(PPI::class)->createQueryBuilder($table); 
  221.                         $query
  222.                             ->select('count('.$table.'.'.$nomchamp.')')
  223.                             ->where($table.'.'.$nomchamp.' = :usrid')
  224.                             ->setParameter('usrid', $utilisateur['usrid'])
  225.                         ;
  226.                         $sql = $query->getQuery();
  227.                         $nboccur = $sql->getSingleScalarResult();
  228.                         if($nboccur>0){
  229.                             $utilisateurs[$key]['nboccur'] = $nboccur;
  230.                             break;
  231.                         }
  232.                     }
  233.                 }
  234.             }
  238.             
  239.             // Affichage formulaire de recherche et de la liste des utilisateurs
  240.             return $this->render(
  241.                 'usr\rec.html.twig', 
  242.                 array(
  243.                     'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  244.                     'lstadmin' => implode(',',$lstadmin),
  245.                     'form_rec' => $form_rec->createView(),
  246.                     'usrs' => $utilisateurs,
  247.                     'nb_usr' => $nb_usr,
  248.                     'rec_limit' => $rec_limit,
  249.                     'creation_fSPeriod' => $creation_fSPeriod,
  250.                 )
  251.             );
  252.             
  253.         }else{      // erreur réservé admin
  254.             $this->get('session')->getFlashBag()->add(
  255.                 'Erreur',
  256.                 'La page demandée n\'existe pas ! (adm)'
  257.             );
  258.             // Affichage page inexistante
  259.             return $this->render('default\noway.html.twig', array(
  260.             ));        
  261.         }
  262.         
  263.     }
  268.     // Suppression d'un compte USR
  269.     #[Route(path: '/admin/usr/sup/{usrid}', name: 'admin_usr_sup')]
  270.     public function sup
  271.         (
  272.             $usrid,
  273.             Request $request, 
  274.             ManagerRegistry $doctrine
  275.         ): Response
  276.     {
  278.         $em = $doctrine->getManager();
  279.         $user = $this->getUser();
  280.         $sup = false;
  282.         $lstadmin = $this->divservice->getIdAdmin();
  283.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){    // seuls les admin peuvent éliminer
  284.             $usrid = ($usrid-17) / 2048;                // transfo simple id dans rec.html.twig
  285.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  286.             if($usr!=null){
  287.                 $em->remove($usr);
  288.                 $em->flush();
  289.                 $supp = true;
  290.             }
  292.             if($supp){
  293.                 $this->get('session')->getFlashBag()->add(
  294.                     'Succès',
  295.                     "Compte supprimé avec succès"
  296.                 );
  297.             }else{
  298.                 $this->get('session')->getFlashBag()->add(
  299.                     'Erreur',
  300.                     "Le compte n'a pas pu être supprimé"
  301.                 );
  302.             }
  303.             
  304.             // Redirection vers la liste des usr
  305.             return $this->redirect($this->generateUrl('admin_usr_rec'));
  306.             
  307.         }else{      // erreur réservé admin
  308.             $this->get('session')->getFlashBag()->add(
  309.                 'Erreur',
  310.                 'La page demandée n\'existe pas ! (adm)'
  311.             );
  312.             // Affichage page inexistante
  313.             return $this->render('default\noway.html.twig', array(
  314.             ));        
  315.         }
  317.     }
  319.     
  320.     
  321.     
  322.     // modification d'un compte USR par admin
  323.     #[Route(path: '/admin/usr/maj/{usrid}', name: 'admin_usr_maj')]
  324.     public function maj
  325.         (
  326.             $usrid,
  327.             Request $request, 
  328.             ManagerRegistry $doctrine,
  329.             UserPasswordHasherInterface $passwordHasher,
  330.             ValidatorInterface $validator
  331.         ): Response
  332.     {
  333.         
  334.         $em = $doctrine->getManager();
  335.         $user = $this->getUser();
  336.         $maj = false;
  337.         
  338.         $lstadmin = $this->divservice->getIdAdmin();
  339.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){    // seuls les admin peuvent modifier
  340.             $usrid = ($usrid-103) / 4096;                // transfo simple id dans rec.html.twig
  341.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  342.             if($usr!=null){
  343.                 
  344.                 $statut_avant = $usr->getusrstatut();    // récup statut avant modif
  346.                 $listCAT = $em->getRepository(CAT::class)->findAllOrderedByLib(array(),'array');  
  348.                 // formulaire màj admin
  349.                 $form_majadm= $this->createForm('App\Form\USR_majadm', $usr, array(
  350.                     'listCAT' => $listCAT,
  351.                 ));
  352.                 $form_majadm->add('Annuler', 'Symfony\Component\Form\Extension\Core\Type\ButtonType', array(
  353.                     'label'=>"Annuler",
  354.                     'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('admin_usr_rec'))
  355.                 ));
  356.                 $form_majadm->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',array(
  357.                     'label'=>"Enregistrer",
  358.                     'attr'=>array('class'=>'btn btn-primary')
  359.                 ));
  360.                 $form_majadm->handleRequest($request);
  362.                 // vérif saisie form_majadm via validator annotations niveau Entity (après validation formulaire)
  363.                 if($request->request->get('usr_majadm')){
  364.                     // dd($request->request->get('usr_maj'));
  365.                     $errors = $validator->validate($usr);
  366.                     if(count($errors) > 0) {
  367.                         // dd($errors);
  368.                         foreach($errors as $error){
  369.                             $this->get('session')->getFlashBag()->add(
  370.                                 'Erreur',
  371.                                 $error->getmessage()
  372.                             );
  373.                         }
  374.                     }
  375.                 }else{
  376.                     $errors =  array();
  377.                 }
  380.                 if($request->request->get('usr_majadm')){      // maj utilisateur
  381.                     if(($form_majadm->isSubmitted())&&($form_majadm->isValid())){
  382.                         $postData = $request->request->get('usr_majadm');
  384.                         // begin token-guard --------------------------------------------------------------------------------------------------------------
  385.                         $csrfToken = $postData['_token'];
  386.                         if(false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrmajadgarg88', $csrfToken))){
  387.                             $this->get('session')->getFlashBag()->add(
  388.                                 'Erreur',
  389.                                 "Impossible d'accéder à la fonction demandée. (toua)"        // bad token user admin
  390.                             );
  391.                             return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  392.                             // end token-guard --------------------------------------------------------------------------------------------------------------
  393.                         
  394.                         }else{
  395.                 
  396.                             if($postData['usrpwdmaj'] != ''){      // redéfinition du mot de passe
  397.                                 // vérif pwd ok
  398.                                 $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdmaj']); 
  399.                                 if($pwdok==false){
  400.                                     $this->get('session')->getFlashBag()->add(
  401.                                         'Erreur',
  402.                                         'Ce mot de passe ne répond pas aux conditions de sécurité requises'
  403.                                     );
  404.                                     // re-affichage formulaire
  405.                                     return $this->render('usr\majadm.html.twig', 
  406.                                         array(
  407.                                             'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  408.                                             'form_majadm' => $form_majadm->createView(),
  409.                                             'usr' => $usr,
  410.                                             'errors' => $errors,
  411.                                         )
  412.                                     );    
  413.                                 }else{
  415.                                     $hashedPassword = $passwordHasher->hashPassword(
  416.                                         $usr,
  417.                                         $postData['usrpwdmaj']
  418.                                     );
  419.                                     $usr->setPassword($hashedPassword);
  420.                                 }
  421.                             }
  423.                             // Enregistrement en bdd
  424.                             $em = $doctrine->getManager();
  425.                             $em->persist($usr);
  426.                             $em->flush();
  428.                         
  429.                             $activation = false;    // ===========================================
  430.                             if(($statut_avant==0)&&($postData['usrstatut']==1)){        // si (ré)activation du compte
  431.                                 $activation = true;
  432.                                 
  433.                                 $mailaenv = array();
  434.                                 $mailaenv['sujet'] = "Activation de votre compte Collectiv'Finance";
  435.                                 $mailaenv['titre'] = "[Rural Consult] Activation de votre compte d'accès à Collectiv'Finance";
  436.                                 $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  437.                                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";
  438.                                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  439.                                 $mailaenv['destinataire_email'] = $usr->getUsremail();
  440.                                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  441.                                 //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  442.                                 //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  443.                                 //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  444.                                 //$mailaenv['fichiers'][0]['nom_orig'] = "";
  446.                                 $mailaenv['cc'] = '';           // pas de copie ici
  448.                                 $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  449.                                 $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  450.                                 $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  451.                         
  452.                                 $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  453.                             
  454.                                 // texte du mail
  455.                                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  456.                                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  457.                                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  458.                                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour <b>".$usr->getUsrpre().' '.$usr->getUsrnom()."</b><br />&nbsp;<br />";
  459.                                 $bodymail.= "Votre demande d'accès aux outils d'analyse financière Collectiv'Finance vient d'être validée.<br />&nbsp;<br />";
  460.                                 $bodymail.= "Vous pouvez dès maintenant <a href=".$this->parambag->get('web_path')."><b>vous connecter</b></a> et ";
  461.                                 $bodymail.= "utiliser ces outils d'analyse financière mis à la disposition des intercommunalités et des communes.<br />&nbsp;<br />";
  462.                                 $bodymail.= "En cas de difficulté technique, vous pourrez contacter l'assistance technique de Rural Consult :<br />";
  463.                                 $bodymail.= "- par courriel : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com</a><br />";
  464.                                 $bodymail.= "- par téléphone : <b>01 58 50 75 75</b>.<br/>&nbsp;<br />";
  465.                                 $bodymail.= "Pour toute question concernant les outils eux-mêmes, contacter par courriel : <a href='mailto:territoiresconseils@caissedesdepots.fr' title='Rural Consult'>territoiresconseils@caissedesdepots.fr</a><br />&nbsp;<br />";
  466.                                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  467.                                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  468.                                 $bodymail.= "</p></div>";
  469.                                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  470.                                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  471.                                 $bodymail.= "</div>";
  472.                                 $mailaenv['body'] = $bodymail;
  473.                                 
  474.                                 $unmess = $this->meylerservice->envoidunmail('activation compte',$mailaenv);     // envoi
  475.                             }
  476.                         
  477.                             $message = 'Compte modifié avec succès.';
  478.                             if($activation){
  479.                                 $message.= ' Ce compte est activé, un courriel a été expédié pour prévenir '.$usr->getUsrpre().' '.$usr->getUsrnom().' de cette activation.';
  480.                             }
  481.                             // Message d'information    
  482.                             $this->get('session')->getFlashBag()->add(
  483.                                 'Succès',
  484.                                 $message
  485.                             );
  486.                             
  487.                             // Redirection vers la liste des Utilisateurs
  488.                             return $this->redirect($this->generateUrl('admin_usr_rec'));                
  489.                         }
  490.                     }
  491.                 }
  492.                 
  493.                 // (ré)Affichage formulaire
  494.                 return $this->render('usr\majadm.html.twig', 
  495.                     array(
  496.                         'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  497.                         'form_majadm' => $form_majadm->createView(),
  498.                         'usr' => $usr,
  499.                         'errors' => $errors
  500.                     )
  501.                 );    
  502.             
  503.             }else{
  504.                 $this->get('session')->getFlashBag()->add(
  505.                     'Erreur',
  506.                     'La page demandée n\'existe pas ! (nouadm)'
  507.                 );
  508.                 // Affichage page inexistante
  509.                 return $this->render('default\noway.html.twig', array(
  510.                 ));        
  511.             }
  512.             
  513.         }else{      // erreur réservé admin
  514.         
  515.             $this->get('session')->getFlashBag()->add(
  516.                 'Erreur',
  517.                 'La page demandée n\'existe pas ! (notadm)'
  518.             );
  519.             // Affichage page inexistante
  520.             return $this->render('default\noway.html.twig', array(
  521.             ));        
  522.         }
  523.         
  524.     }
  527.     
  528.     
  531.     // Màj compte USR par l'utilisateur lui-même
  532.     #[Route(path: '/musr/{usrid}', name: 'modifcpte')]
  533.     public function majcpte
  534.         (
  535.             $usrid,
  536.             Request $request, 
  537.             ManagerRegistry $doctrine,
  538.             UserPasswordHasherInterface $passwordHasher,
  539.             ValidatorInterface $validator
  540.         ): Response
  541.     {
  542.         
  543.         $em = $doctrine->getManager();
  544.         $user = $this->getUser();
  545.         $usr = $em->getRepository(usr::class)->findOneBy(array('usrid'=>$usrid));
  547.         $lstadmin = $this->divservice->getIdAdmin();
  548.         if(($user->getusrid()==$usr->getusrid())||(in_array($user->getUsrid(), $lstadmin))){       // vérif si adéquat usr/user ou DPF
  549.         
  550.             // formulaire màj
  551.             $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib(array(),'array');  
  553.             // formulaire màj
  554.             $form_maj= $this->createForm('App\Form\USR_maj',$usr,array(
  555.                 'listCAT' => $listCAT,
  556.             ));
  557.             $form_maj->add('Annuler', 'Symfony\Component\Form\Extension\Core\Type\ButtonType', array(
  558.                 'label'=>"Annuler",
  559.                 'attr'=>array('class'=>'btn btn-primary', 'data-url'=>$this->generateUrl('pageaccueil'))
  560.             ));
  561.             $form_maj->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',array(
  562.                 'label'=>"Enregistrer",
  563.                 'attr'=>array('class'=>'btn btn-primary')
  564.             ));
  565.             $form_maj->handleRequest($request);
  567.             // vérif saisie form_maj via validator annotations niveau Entity (après validation formulaire)
  568.             if($request->request->get('usr_maj')){
  569.                 // dd($request->request->get('usr_maj'));
  570.                 $errors = $validator->validate($usr);
  571.                 if(count($errors) > 0) {
  572.                     // dd($errors);
  573.                     foreach($errors as $error){
  574.                         $this->get('session')->getFlashBag()->add(
  575.                             'Erreur',
  576.                             $error->getmessage()
  577.                         );
  578.                     }
  579.                 }
  580.             }else{
  581.                 $errors =  array();
  582.             }
  583.                 
  587.             if($request->request->get('usr_maj')){      // maj utilisateur
  588.                 if(($form_maj->isSubmitted())&&($form_maj->isValid())){
  589.                     $postData = $request->request->get('usr_maj');
  591.                     // begin token-guard --------------------------------------------------------------------------------------------------------------
  592.                     $csrfToken = $postData['_token'];
  593.                     if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrmajgarg188', $csrfToken))) {
  594.                         $this->get('session')->getFlashBag()->add(
  595.                             'Erreur',
  596.                             "Impossible d'accéder à la fonction demandée. (tou)"        // bad token user
  597.                         );
  598.                         return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  599.                         // end token-guard --------------------------------------------------------------------------------------------------------------
  600.                     
  601.                     }else{
  602.             
  603.                         if($postData['usrpwdmaj'] != ''){      // redéfinition du mot de passe
  604.                             // vérif pwd ok
  605.                             $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdmaj']); 
  606.                             if($pwdok==false){
  607.                                 $this->get('session')->getFlashBag()->add(
  608.                                     'Erreur',
  609.                                     'Votre mot de passe ne répond pas aux conditions de sécurité requises ! Veuillez y remédier.'
  610.                                 );
  611.                                 // re-affichage formulaire
  612.                                 return $this->render('usr\maj.html.twig', 
  613.                                     array(
  614.                                         'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  615.                                         'form_maj' => $form_maj->createView(),
  616.                                         'usr' => $usr,
  617.                                         'errors' => $errors,
  618.                                     )
  619.                                 );    
  620.                             }else{
  622.                                 $hashedPassword = $passwordHasher->hashPassword(
  623.                                     $usr,
  624.                                     $postData['usrpwdmaj']
  625.                                 );
  626.                                 $usr->setPassword($hashedPassword);
  627.                             }
  628.                         }
  629.                 
  630.                         // Enregistrement en bdd
  631.                         $em = $doctrine->getManager();
  632.                         $em->persist($usr);
  633.                         $em->flush();
  634.                             
  635.                         // Message d'information    
  636.                         $this->get('session')->getFlashBag()->add(
  637.                             'Succès',
  638.                             'Compte modifié avec succès'
  639.                         );
  640.                         
  641.                         return $this->redirect($this->generateUrl('pageaccueil'));        // redir accueil lambda
  642.                 
  643.                     }
  644.                 }
  645.             }
  646.             
  648.             // Affichage formulaire
  649.             return $this->render('usr\maj.html.twig', 
  650.                 array(
  651.                     'help_dir' => $this->parambag->get('dochelp_web_path'),       //forcreatmenu
  652.                     'form_maj' => $form_maj->createView(),
  653.                     'usr' => $usr,
  654.                     'errors' => $errors,
  655.                 )
  656.             );    
  657.         
  658.         }else{      // erreur de ID usr
  659.             $this->get('session')->getFlashBag()->add(
  660.                 'Erreur',
  661.                 'La page demandée n\'existe pas ! (id)'
  662.             );
  663.             // Affichage page inexistante
  664.             return $this->render('default\noway.html.twig', array(
  665.             ));        
  666.         }
  667.     }
  669.     
  671.     // Ouverture d'un nouveau compte, vérification préalable de l'e-mail
  672.     // Envoi d'un mail avec un lien de validation de l'e-mail
  673.     #[Route(path: '/nusr', name: 'nouvcpte')]
  674.     public function ajoutcpte
  675.         (
  676.             Request $request,
  677.             ManagerRegistry $doctrine,
  678.             UserPasswordHasherInterface $passwordHasher,
  679.             ValidatorInterface $validator
  680.         ): Response
  681.     {
  682.         
  683.         $em = $doctrine->getManager();
  685.         // formulaire ajout
  686.         $params = array();
  687.         $listCAT = $em->getRepository(cat::class)->findAllOrderedByLib($params,'array');  
  689.         $usr = new usr();
  690.         $form_ajo = $this->createForm('App\Form\USR_ajo',$usr, array(
  691.             'listCAT'=>$listCAT,
  692.         ));
  693.         $form_ajo->add('Enregistrer','Symfony\Component\Form\Extension\Core\Type\SubmitType',
  694.             array(
  695.                 'label'=>"Valider",
  696.                 'attr'=>array('class'=>'btn btn-primary')
  697.             )
  698.         );
  699.         $form_ajo->handleRequest($request);
  701.         // vérif saisie form_ajo via validator annotations niveau Entity (après validation formulaire)
  702.         if($request->request->get('usr_ajo')){
  703.             // dd($request->request->get('usr_ajo'));
  704.             $errors = $validator->validate($usr);
  705.             if(count($errors) > 0) {
  706.                 // dd($errors);
  707.                 foreach($errors as $error){
  708.                     $this->get('session')->getFlashBag()->add(
  709.                         'Erreur',
  710.                         $error->getmessage()
  711.                     );
  712.                 }
  713.             }
  714.         }else{
  715.             $errors =  array();
  716.         }
  719.         
  720.         if($request->request->get('usr_ajo')){      // ajout utilisateur
  721.             if(($form_ajo->isSubmitted())&&($form_ajo->isValid())){          //  si tout OK selon validator
  723.                 $postData = $request->request->get('usr_ajo');
  725.                 // begin token-guard --------------------------------------------------------------------------------------------------------------
  726.                 $csrfToken = $postData['_token'];
  727.                 if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('usrajogarg;d44d', $csrfToken))) {
  728.                     $this->get('session')->getFlashBag()->add(
  729.                         'Erreur',
  730.                         "Impossible d'accéder à la fonction demandée. (tok-u)"
  731.                     );
  732.                     return $this->redirect($this->generateUrl('pageaccueil')); // renvoi caval
  733.                     // end token-guard --------------------------------------------------------------------------------------------------------------
  734.                 
  735.                 }else{
  736.                     
  737.                     if($postData['usrpwdajo'] != ''){      // saisie du mot de passe, vérif pwd ok
  738.                         $pwdok = $this->usrservice->verif_pwd_usr($postData['usrpwdajo']); 
  739.                         
  740.                         if($pwdok==false){
  741.                             $this->get('session')->getFlashBag()->add(
  742.                                 'Erreur',
  743.                                 'Votre mot de passe ne répond pas aux conditions de sécurité requises'
  744.                             );
  745.                             // re-affichage formulaire
  746.                             return $this->render('usr\ajo.html.twig', array(
  747.                                 'form_ajo' => $form_ajo->createView(),
  748.                                 'errors' => $errors
  749.                             ));    
  750.                     
  751.                         }else{ // vérif si pas existe déjà username et usremail
  752.                             // traitement des chaînes retournées transmises
  753.                             $enlever = array("<", ">", "script");    // contre pirates
  754.                             $mettre = array("", "", "");
  756.                             $usremail = str_replace($enlever, $mettre, $postData['usremail']);
  757.                             $username = str_replace($enlever, $mettre, $postData['username']);
  758.                             $usr_exist = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$postData['usremail']));
  759.                             if($usr_exist==null){
  760.                                 $usr_exist = $em->getRepository(usr::class)->findOneBy(array('username'=>$postData['username']));
  761.                                 if($usr_exist!=null){
  762.                                     $this->get('session')->getFlashBag()->add(
  763.                                         'Erreur',
  764.                                         'Cet identifiant (login) ne peut pas être accepté (dbl)'
  765.                                     );
  766.                                 }
  767.                             }else{
  768.                                 $this->get('session')->getFlashBag()->add(
  769.                                     'Erreur',
  770.                                     'Cet E-mail ne peut pas être accepté (red)'
  771.                                 );
  772.                             }
  773.                             if($usr_exist!=null){
  774.                                 // re-affichage formulaire
  775.                                 return $this->render('usr\ajo.html.twig', array(
  776.                                     'form_ajo' => $form_ajo->createView(),
  777.                                     'errors' => $errors
  778.                                 ));    
  779.                             }else{    // création du compte ok
  780.                             
  781.                                 $prf = $em->getRepository(prf::class)->findOneBy(array('prfid'=>3));   // Collectiv' Finance
  782.                                 $cat = $em->getRepository(cat::class)->findOneBy(array('catid'=>$postData['catid']));
  783.                                 $usrdatcre = new \DateTime();
  784.                                 $usrdatcre->createFromFormat("Y-m-d H:i:s", time());
  786.                                 $usr->setUsername($postData['username']);
  787.                                 $hashedPassword = $passwordHasher->hashPassword(
  788.                                     $usr,
  789.                                     $postData['usrpwdajo']
  790.                                 );
  791.                                 $usr->setPassword($hashedPassword);
  793.                                 // précaution excessive contre py rat, activée pour le moment
  794.                                 $usr->setUsrorg(str_replace($enlever, $mettre, $postData['usrorg']));
  795.                                 $usr->setUsrnom(str_replace($enlever, $mettre, $postData['usrnom']));
  796.                                 $usr->setUsrpre(str_replace($enlever, $mettre, $postData['usrpre']));
  798.                                 $usr->setUsrdatcre($usrdatcre);
  799.                                 $usr->setUsrdatchgpwd($usrdatcre);
  800.                                 
  801.                                 // limiter à 24h la durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  802.                                 $letemps = time();
  803.                                 $demain = time()+(3600*24);
  804.                                 $usr->setUsrmaictltok(uniqid('cftok_',true));
  805.                                 $usr->setUsrmaictllim($demain);
  807.                                 $usr->setUsrstatut(0);      // 0 = Attente de validation - 1 =  Validé - 2 = suspendu
  808.                                 $usr->setcatid($cat);
  809.                                 $usr->setprfid($prf);
  810.                                 $em->persist($usr);
  811.                                 $em->flush();
  814.                                 // ===================== envoi d'un mail pour vérif e-mail saisi, 
  815.                                 // ===================== contenu de l'e-mail : lien de confirm
  816.                                 $mailaenv = array();
  817.                                 $mailaenv['sujet'] = "Demande d'ouverture de compte : Collectiv'Finances";
  818.                                 $mailaenv['titre'] = "[Rural Consult] Accès aux outils d'analyse financière'";
  819.                                 $mailaenv['expediteur_nom'] = "Collectiv'Finances";
  820.                                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  821.                                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  822.                                 
  823.                                 $mailaenv['cc'] = '';           // pas de copie ici
  824.                                 
  825.                                 // pour préveni admin de l'intention d'ouverture de compte
  826.                                 $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  827.                                 $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  828.                                 $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  830.                                 $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  831.                                 
  832.                                 // texte du mail
  833.                                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  834.                                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  835.                                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  836.                                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour ".$usr->getUsrpre()." ".$usr->getUsrnom().",<br />&nbsp;<br />";
  837.                                 $bodymail.= "Nous avons reçu une demande d'ouverture de compte pour un accès aux outils d'analyse financière mis à disposition par Rural Consult [".date('d-m-Y H:i:s')."]<br />&nbsp;<br />";
  838.                                 $bodymail.= "Si vous êtes à l'origine de cette demande, veuillez suivre les instructions ci-dessous :<br />";
  839.                                 $bodymail.= " - Cliquez sur le lien afin de confirmer votre demande : <a href='";
  840.                                 $bodymail.= $this->parambag->get('web_path')."vemail?ie=UTF8&tok=".$usr->getUsrmaictltok()."'>Lien de confirmation</a><br />&nbsp;<br />";
  841.                                 $bodymail.= "Si vous rencontrez des difficultés pour valider votre demande d'ouverture de compte, veuillez nous envoyer un courriel en cliquant sur : <a href='mailto:assistance.technique@solidaires.com' title='Collectiv'Finances'>Assistance Collectiv'Finance.</a><br / >";
  842.                                 $bodymail.= "Si vous n'avez pas demandé d'ouverture de compte, ignorez ce courriel, nous effacerons cette demande.<br />&nbsp;<br />";
  843.                                 $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  844.                                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  845.                                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  846.                                 $bodymail.= "</p></div>";
  847.                                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  848.                                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  849.                                 $bodymail.= "</div>";
  850.                                 $mailaenv['body'] = $bodymail;
  852.                                 
  853.                                 // 1° mail vers assistance.technique@solidaires.com
  854.                                 $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  855.                                 $mailaenv['destinataire_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  856.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  857.                                 // 2° mail vers utilisateur demandeur
  858.                                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  859.                                 $mailaenv['destinataire_email'] = $usr->getUsremail();
  860.                                 $unmess = $this->meylerservice->envoidunmail('demande ouverture compte',$mailaenv);     // envoi
  862.                                 $this->get('session')->getFlashBag()->add(
  863.                                     'Succès',
  864.                                     'Votre compte a été créé. Un mail de vérification de votre demande vous a été envoyé. Il contient des instructions pour la transmission de votre demande à Rural Consult'
  865.                                 );
  866.                                 return $this->redirect($this->generateUrl('pageaccueil'));
  867.                             }
  868.                         }
  869.                         
  870.                     }else{
  871.                         $this->get('session')->getFlashBag()->add(
  872.                             'Erreur',
  873.                             'Votre mot de passe doit être obligatoirement indiqué'
  874.                         );
  875.                         // re-affichage formulaire
  876.                         return $this->render('usr\ajo.html.twig', array(
  877.                             'form_ajo' => $form_ajo->createView(),
  878.                             'errors' => $errors
  879.                         ));    
  880.                         
  881.                     }
  882.                 }
  883.             }
  884.         }
  885.         
  886.         // Affichage form nouv usr
  887.         return $this->render('usr\ajo.html.twig', array(
  888.             'form_ajo' => $form_ajo->createView(),
  889.             'errors' => $errors
  890.         ));    
  891.         
  892.     }
  898.      // Provenance : lien contenu dans e-mail "Demande d'ouverture de compte : Collectiv'Finances"
  899.      //  - vérif du lien cliqué contenu dans l'e-mail envoyé
  900.      //  - vérif du délai max autorisé (24h)
  901.     #[Route(path: '/vemail', name: 'verifemail')]
  902.     public function emailverif
  903.         (
  904.             Request $request, 
  905.             ManagerRegistry $doctrine
  906.         ): Response
  907.     {
  908.         
  909.         if(!isset($_GET['tok'])){   // no token
  910.             $this->get('session')->getFlashBag()->add(
  911.                 'Erreur',
  912.                 'La page demandée n\'existe pas ! (nto)'
  913.             );
  914.             // Affichage page inexistante
  915.             return $this->render('default\noway.html.twig', array());        
  916.             
  917.         }else{  // ya1token
  919.             $em = $doctrine->getManager();
  920.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrmaictltok'=>$_GET['tok']));
  921.            
  922.             if($usr==null){  // bad token
  923.                 $this->get('session')->getFlashBag()->add(
  924.                     'Erreur',
  925.                     'La page demandée n\'existe pas ! (bdt)'
  926.                 );
  927.                 // Affichage page inexistante
  928.                 return $this->render('default\noway.html.twig', array());        
  929.                 
  930.             }else{  // tok ok, vérif délai
  931.             
  932.                 $usrmaictllim = $usr->getUsrmaictllim();    // date limite de vérif validité e-mail suite ouverture de compte
  933.                 $maintenant = time();
  934.                 if($usrmaictllim < $maintenant){    // trop tard : chgt avant 24h max
  935.                     $this->get('session')->getFlashBag()->add(
  936.                         'Erreur',
  937.                         'Le délai de vérification de l\'e-mail (24h) est dépassé (date limite : '.date('d/m/Y H:i',$usrmaictllim).'. Veuillez refaire une demande de création de compte (tim)'
  938.                     );
  939.                     // inactivation compte : modif e-mail pour permettre nouv dde avec même e-mail
  940.                     $usremail = $usr->getUsremail().'.outlim'.rand(1, 999);
  941.                     $usr->setUsremail($usremail);
  942.                     $usr->setUsrmaictltok(null);                    // token lien vérif validité d'un e-mail suite ouverture compte
  943.                     $usr->setUsrmaictllim(null);                        // ràz durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  944.                     $em->persist($usr);
  945.                     $em->flush();
  946.                     
  947.                     // Affichage page inexistante
  948.                     return $this->render('default\noway.html.twig', array());
  949.             
  950.                 }else{        // délai OK, validation ouverture de compte, expédition mail aux admin's
  951.  
  952.                     // affichage confirmation d'ouverture du compte, envoi avis aux administrateurs de la demande
  953.                     // ============================= envoi d'un mail aux ADMIN
  954.                     $mailaenv = array();
  955.                     $mailaenv['sujet'] = "Demande d'ouverture de compte : Collectiv'Finance";
  956.                     $mailaenv['titre'] = "[Rural Consult] Création de compte d'accès aux outils d'analyse financière'";
  957.                     $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  958.                     $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";        // TODO à modifier
  959.                     $mailaenv['fichiers'] = array();                    // les fichiers joints
  961.                     $mailaenv['cc'] = '';           // pas de copie ici
  962.                     $mailaenv['bcc'] = '';        // pas de copi cach
  964.                     $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  965.                     
  966.                     // texte du mail
  967.                     $bodymail = "<div style='width:680px;margin:0 auto;'>";
  968.                     $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  969.                     $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  970.                     $bodymail.= "<p style='padding:30px 10px;'>Bonjour,<br />&nbsp;<br />";
  971.                     $bodymail.= "En tant qu'administrateur des outils d'analyse financière de Rural Consult, vous recevez ce courriel pour vous informer d'une demande d'ouverture de compte.<br />&nbsp;<br />";
  972.                     $bodymail.= "La demande est faite par : <b>".$usr->getUsrnom()." ".$usr->getUsrpre()." - ".$usr->getusrorg()."</b><br />&nbsp;<br />";
  973.                     $bodymail.= "Vous pouvez consulter et valider cette demande en vous connectant sur le site Collectiv'Finance : <a href=";
  974.                     $bodymail.= $this->parambag->get('web_path')."><b>Vous connecter</b></a><br />&nbsp;<br />";
  975.                     $bodymail.= "Si vous validez cette demande, le demandeur recevra un courriel pour l'informer de l'activation de son compte lui permettant d'accéder aux outils d'analyse financière.<br />&nbsp;<br />";
  976.                     $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  977.                     $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  978.                     $bodymail.= "</p></div>";
  979.                     $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  980.                     $bodymail.= "Rural Consult © Tous droits réservés</div>";
  981.                     $bodymail.= "</div>";
  982.                     $mailaenv['body'] = $bodymail;
  983.                     
  984.                     // 1° mail vers assistance.technique@solidaires.com
  985.                     $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  986.                     $mailaenv['destinataire_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  987.                     $unmess = $this->meylerservice->envoidunmail('Demande ouverture compte',$mailaenv);     // envoi
  989.                     // 2° mail vers damien.christiany@caissedesdepots.fr (06/23...))
  990.                     // $mailaenv['destinataire_nom'] = "Administrateur Rural Consult";
  991.                     // $mailaenv['destinataire_email'] = "damien.christiany@caissedesdepots.fr";
  992.                     // $unmess = $this->meylerservice->envoidunmail('Demande ouverture compte',$mailaenv);     // envoi
  994.                     $usr->setUsrmaictltok(null);                            // token lien vérif validité d'un e-mail suite ouverture compte
  995.                     $usr->setUsrmaictllim(null);                                // ràz durée du lien de vérification de la validité d'un e-mail suite ouverture compte
  996.                     $em->persist($usr);
  997.                     $em->flush();
  1000.                     $this->get('session')->getFlashBag()->add(
  1001.                         'Succès',
  1002.                         "Votre demande d'ouverture de compte a été confirmée. Rural Consult en a été informé et donnera rapidement suite à votre demande."
  1003.                     );
  1004.                     return $this->redirect($this->generateUrl('pageaccueil'));
  1005.                 }
  1006.                 
  1007.             }
  1008.         }
  1009.     }
  1015.     // Identifiant oublié : envoi d'un mail de renvoi du login
  1016.     #[Route(path: '/flogin', name: 'identifoubli')]
  1017.     public function loginoubli
  1018.         (
  1019.             Request $request, 
  1020.             ManagerRegistry $doctrine,
  1021.             LOGDEFService $logdefservice,
  1022.         ): Response
  1023.     {
  1024.         
  1025.         $msgcplt=''; $loginchgoblig = 0; $floginemail = '';
  1026.         if(isset($_POST['floginemail'])){
  1028.             // begin token-guard --------------------------------------------------------------------------------------------------------------
  1029.             $csrfToken = $_POST['_csrf_token'];
  1030.             if (false === $this->csrfTokenManager->isTokenValid(new CsrfToken('identifoubliadm48', $csrfToken))) {
  1031.                 $txtmsg = "Une erreur a eu lieu ! Veuillez reprendre votre saisie (fat)";    // false token
  1032.                 $this->get('session')->getFlashBag()->add(
  1033.                     'Erreur',
  1034.                    $txtmsg
  1035.                 );
  1036.                 return $this->render('usr\loginoubli.html.twig', array(
  1037.                     'msgcplt' => $msgcplt,
  1038.                     'loginchgoblig' => $loginchgoblig,
  1039.                     'floginemail' => $floginemail,
  1040.                 ));
  1041.                 //throw new InvalidCsrfTokenException('Invalid CSRF token.'); //non utilisé ici -> ajax
  1042.                 // end token-guard --------------------------------------------------------------------------------------------------------------
  1043.                 
  1044.             }else{  // vérif e-mail saisi, rech compte etc..
  1045.        
  1046.                 $floginemail = $_POST['floginemail'];
  1048.                 $em = $doctrine->getManager();
  1049.                 $usr = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$floginemail));
  1050.                 if($usr==null){
  1051.                     $txtmsg = "Une erreur a eu lieu ! Veuillez reprendre votre saisie. (not)";    // non trouvé
  1052.                     $msgcplt = "Si vous ne vous souvenez pas de l'e-mail ou de l'identifiant associé à votre compte, contactez notre support technique";
  1053.                     
  1054.                     $this->get('session')->getFlashBag()->add(
  1055.                         'Erreur',
  1056.                         $txtmsg
  1057.                         //'L\'E-mail saisi n\'est associé à aucun compte !'     trop explicite :-(
  1058.                     );
  1059.                     
  1060.                     // ré-Affichage loginoubli (affiché soit à la dde, soit chgt login oblig)
  1061.                     if(isset($_POST['loginchgoblig'])){
  1062.                         $loginchgoblig = $_POST['loginchgoblig'];
  1063.                     }
  1064.                     
  1065.                     return $this->render('usr\loginoubli.html.twig', array(
  1066.                         'msgcplt' => $msgcplt,
  1067.                         'loginchgoblig' => $loginchgoblig,
  1068.                         'floginemail' => $floginemail,
  1069.                     ));        
  1070.                     
  1071.                 }else{  // vérif statut du compte, si pas ok renvoi vers login
  1072.                     
  1073.                     // dans tous les cas suivants, renvoi vers login
  1074.                     // a) les infobulles fusion de la page
  1075.                     $lesdefs = array('ppi','mod','pro','pli');
  1076.                     $deflog = array();
  1077.                     foreach($lesdefs as $ladef){
  1078.                         $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1079.                     }
  1081.                     if($usr->getUsrstatut()!=1){
  1082.                         if($usr->getUsrstatut()==0){
  1083.                             $txtmsg = "Votre compte n'est pas actif. Veuillez refaire une demande de renvoi d'identifiant lorsque votre compte sera activé. (noa)";    // non activé
  1084.                         }else{
  1085.                             $txtmsg = "Votre compte est bloqué. Veuillez contacter notre assistance technique en nous envoyant un courriel à l'adresse assistance.technique@solidaires.com (cbl)";    // compte bloqué
  1086.                         }
  1087.                         $this->get('session')->getFlashBag()->add(
  1088.                             'Erreur',
  1089.                             $txtmsg
  1090.                         );
  1092.                         return $this->render('security/login.html.twig', 
  1093.                             array(
  1094.                                 'last_username' => '',
  1095.                                 'error' => '',
  1096.                                 'deflog' => $deflog
  1097.                             )
  1098.                         );                    
  1099.                     
  1100.                     }else{    // compte OK, vérif dat der envoi login et nb ddes (si >5 en moins d'un jour => blocage)
  1102.                         $datenvlog = new \DateTime();
  1103.                         $hier = date('Y-m-d H:i:s', time()-(3600*24));
  1104.                         
  1105.                         if($usr->getUsrdatenvlog()==null){  // cas de la 1° dde envoi log
  1106.                             $datenvlog->createFromFormat("Y m d ", time());
  1107.                             $usr->setUsrdatenvlog($datenvlog);
  1108.                             $usr->setUsrnbenvlog(0);    // idem envoi log / pwd
  1109.                             $em->persist($usr);
  1110.                             $em->flush();
  1111.                         }else{  // si antérieur à hier, raz
  1112.                             $usrdatenvlog = $usr->getUsrdatenvlog()->format('Y-m-d H:i:s');
  1113.                             if($usrdatenvlog < $hier){    // dernière dde antérieure à hier, raz
  1114.                                 $usr->setUsrdatenvlog($datenvlog);  // attrib date du jour
  1115.                                 $usr->setUsrnbenvlog(0);    // 1° envoi log en  24h
  1116.                                 $em->persist($usr);
  1117.                                 $em->flush();
  1118.                             }
  1119.                         }
  1120.                         
  1121.                         $usrdatenvlog = $usr->getUsrdatenvlog()->format('Y-m-d H:i:s');
  1122.                         if(($usrdatenvlog >= $hier)&&($usr->getUsrnbenvlog()>=5)){    // si plus de 5 ddes depuis hier
  1123.                             $txtmsg = 'Une erreur a eu lieu ! Veuillez reprendre votre saisie (ab)';        // abus
  1124.                             $this->get('session')->getFlashBag()->add(
  1125.                                 'Erreur',
  1126.                                 $txtmsg
  1127.                             );
  1128.                             
  1129.                             return $this->render('security/login.html.twig', 
  1130.                                 array(
  1131.                                     'last_username' => '',
  1132.                                     'error' => '',
  1133.                                     'deflog' => $deflog
  1134.                                 )
  1135.                             );
  1136.                         
  1137.                         }else{        // tout ok envoi du mail de renvoi de l'identifiant
  1139.                             $usr_login = $usr->getUsername();
  1141.                             $nbenvlog = $usr->getUsrnbenvlog() + 1;
  1142.                             $usr->setUsrnbenvlog($nbenvlog);    // nième envoi log
  1143.                             $em->persist($usr);
  1144.                             $em->flush();
  1145.                         
  1146.                             $mailaenv = array();
  1147.                             $mailaenv['titre'] = '[rural Consult] Renvoi de votre identifiant';
  1148.                             $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1149.                             $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";
  1150.                             $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  1151.                             $mailaenv['destinataire_email'] = $_POST['floginemail'];
  1152.                             
  1153.                             $mailaenv['cc'] = '';           // pas de copie ici
  1154.                             
  1155.                             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1156.                             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1157.                             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1158.                             
  1159.                             $mailaenv['fichiers'] = array();                    // pas de fichier joint ici
  1160.                             
  1161.                             $mailaenv['sujet'] = "Renvoi de votre identifiant Collectiv'Finance";
  1162.                             $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  1163.                             
  1164.                             // texte du mail
  1165.                             $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1166.                             $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1167.                             $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1168.                             $bodymail.= "<p style='padding:30px 10px;'>Bonjour ".$mailaenv['destinataire_nom'].",<br />&nbsp;<br />";
  1169.                             $bodymail.= "Nous avons reçu une demande de renvoi de votre identifiant le ".$datenvlog->format("d-m-Y H:i").".<br />";
  1170.                             $bodymail.= "Votre identifiant : <b style='color:#ff0000';>".$usr_login."</b><br />&nbsp;<br />";
  1172.                             $bodymail.= "Si vous n'êtes pas à l'origine de cette demande, ignorez ce courriel.<br />&nbsp;<br />";
  1173.                             $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1174.                             $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1175.                             $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1176.                             $bodymail.= "</p></div>";
  1177.                             $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1178.                             $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1179.                             $bodymail.= "</div>";
  1180.                             $mailaenv['body'] = $bodymail;
  1182.                             $unmess = $this->meylerservice->envoidunmail('loginoubli',$mailaenv);     // envoi
  1183.                             
  1184.                             $this->get('session')->getFlashBag()->add(
  1185.                                 'Succès',
  1186.                                 "Un e-mail vous a été envoyé. Il contient votre identifiant de connexion."
  1187.                             );
  1189.                             return $this->render('security/login.html.twig', 
  1190.                                 array(
  1191.                                     'last_username' => '',
  1192.                                     'error' => '',
  1193.                                     'deflog' => $deflog
  1194.                                 )
  1195.                             );
  1196.                         }
  1197.                     }
  1198.                 }
  1199.                     
  1200.             }
  1201.             
  1202.         }else{
  1203.             
  1204.             // Affichage loginoubli
  1205.             return $this->render('usr\loginoubli.html.twig', array(
  1206.                 'msgcplt' => $msgcplt,
  1207.                 'loginchgoblig' => $loginchgoblig,
  1208.                 'floginemail' => $floginemail,
  1209.             ));        
  1210.         }
  1211.         
  1212.     }
  1215.     
  1216.     // PWD oublié : envoi d'un mail pour réinitialiser le pwd
  1217.     #[Route(path: '/fpwd', name: 'motdpasseoubli')]
  1218.     public function pwdoubli
  1219.         (
  1220.             Request $request, 
  1221.             ManagerRegistry $doctrine,
  1222.             LOGDEFService $logdefservice,
  1223.         ): Response
  1224.     {
  1225.     
  1226.         //var_dump($request);
  1227.         $msgcplt='';
  1228.         
  1229.         $pwdchgoblig = 0;
  1230.         if(isset($_POST['fpwdemail'])){
  1231.             
  1232.             $em = $doctrine->getManager();
  1233.             $usr = $em->getRepository(usr::class)->findOneBy(array('usremail'=>$_POST['fpwdemail']));
  1234.             if($usr == null){
  1235.                 // Message d'information    
  1236.                 $this->get('session')->getFlashBag()->add(
  1237.                     'Erreur',
  1238.                     'Une erreur de saisie ne nous permet pas d\'identifier votre compte'
  1239.                 );
  1240.                 $msgcplt = "Si vous ne vous souvenez pas de l'e-mail associé à votre compte, veuillez nous écrire à l'adresse ci-dessous.";
  1241.                 
  1242.                 // ré-Affichage pwdoubli (affiché soit à la dde, soit chgt pwd oblig)
  1243.                 if(isset($_POST['pwdchgoblig'])){
  1244.                     $pwdchgoblig = $_POST['pwdchgoblig'];
  1245.                 }
  1246.                 
  1247.                 return $this->render('usr/pwdoubli.html.twig', array(
  1248.                     'msgcplt' => $msgcplt,
  1249.                     'pwdchgoblig' => $pwdchgoblig,
  1250.                     'fpwdemail' => $_POST['fpwdemail']
  1251.                 ));        
  1252.                 
  1253.             }else{  // ok, envoi du mail
  1254.             
  1255.                 $token = $_POST['_csrf_token'];
  1256.                 $datddechgpdw = new \DateTime();
  1257.                 $datddechgpdw->createFromFormat("Y m d ", time());
  1258.                 $usr->setUsrchgpwdtok($token);                // CSRF token dde chgt PWD
  1259.                 $usr->setUsrdatddechgpwd(time());        // Timestamp dde chgt PWD
  1260.                 $cpteurdde = $usr->getUsrnbenvpwd() + 1;
  1261.                 $usr->setUsrnbenvpwd($cpteurdde);            // à titre indicatif, nb dde changement de pwd
  1262.                 $em->persist($usr);
  1263.                 $em->flush();
  1266.                 // préparation du mèl
  1267.                 $mailaenv = array();
  1268.                 $mailaenv['sujet'] = "Demande de changement de mot de passe : Collectiv'Finance";
  1269.                 $mailaenv['titre'] = "[Rural Consult] Demande de changement de mot de passe";
  1270.                 $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1271.                 $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  1272.                 $mailaenv['destinataire_nom'] = $usr->getUsrpre().' '.$usr->getUsrnom();
  1273.                 $mailaenv['destinataire_email'] = $_POST['fpwdemail'];
  1274.                 $mailaenv['fichiers'] = array();                    // les fichiers joints
  1275.                 
  1276.                 //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  1277.                 //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  1278.                 //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  1279.                 //$mailaenv['fichiers'][0]['nom_orig'] = "";
  1280.                 
  1281.                 $mailaenv['cc'] = '';           // pas de copie ici
  1282.                 
  1283.                 $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1284.                 $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1285.                 $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1287.                 $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  1288.                 
  1289.                 // texte du mail
  1290.                 $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1291.                 $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1292.                 $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1293.                 $bodymail.= "<p style='padding:30px 10px;'>Bonjour,<br />&nbsp;<br />";
  1294.                 $bodymail.= "Nous avons reçu une demande de changement du mot de passe associé à votre E-mail à cette date : ".$datddechgpdw->format("d-m-Y H:i").". ";
  1295.                 $bodymail.= "Si vous êtes à l'origine de cette demande, suivez les instructions ci-dessous.<br />&nbsp;<br />";
  1296.                 $bodymail.= "Cliquez sur le lien ci-après pour réinitialiser votre mot de passe : <a href=";
  1297.                 $bodymail.= $this->parambag->get('web_path')."mpwd?ie=UTF8&tok=".$token.">Lien pour la réinitialisation de votre mot de passe</a><br />&nbsp;<br />";
  1298.                 $bodymail.= "Si vous n'avez pas demandé de changement de votre mot de passe, ignorez ce courriel.<br />";
  1299.                 $bodymail.= "Si vous rencontrez des difficultés pour changer de mot de passe, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Aide Rural Consult'>assistance.technique@solidaires.com.</a><br / >&nbsp;<br />";
  1300.                 $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1301.                 $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1302.                 $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1303.                 $bodymail.= "</p></div>";
  1304.                 $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1305.                 $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1306.                 $bodymail.= "</div>";
  1307.                 $mailaenv['body'] = $bodymail;
  1308.                 
  1309.                 $unmess = $this->meylerservice->envoidunmail('reinitialisation mot de passe',$mailaenv);     // envoi
  1311.                 $this->get('session')->getFlashBag()->add(
  1312.                     'Succès',
  1313.                     'Un courriel vous a été envoyé. Vous y trouverez un lien pour réinitialiser votre mot de passe'
  1314.                 );
  1316.                 // a) les infobulles fusion de la page
  1317.                 // $lesdefs = array('ppi','mod','pro','eau','pfi','lis','mev');
  1318.                 $lesdefs = array('ppi','mod','pro','pli');
  1319.                 $deflog = array();
  1320.                 foreach($lesdefs as $ladef){
  1321.                     $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1322.                 }
  1324.                 return $this->render('security/login.html.twig', 
  1325.                     array(
  1326.                         'last_username' => '',
  1327.                         'error' => '',
  1328.                         'deflog' => $deflog
  1329.                     )
  1330.                 );
  1331.                 
  1332.             }
  1333.             
  1334.         }else{
  1335.         
  1336.             // Affichage pwdoubli
  1337.             return $this->render('usr\pwdoubli.html.twig', array(
  1338.                 'msgcplt' => $msgcplt,
  1339.                 'pwdchgoblig' => $pwdchgoblig,
  1340.                 'fpwdemail' => ''
  1341.             ));        
  1342.         }
  1343.         
  1344.     }
  1348.     
  1349.     // Provenance :lien contenu dans un mail de réponse à une demande de changement de mot de passe
  1350.     #[Route(path: '/mpwd', name: 'motdpassemodif')]
  1351.     public function pwdmodif
  1352.         (
  1353.             Request $request, 
  1354.             ManagerRegistry $doctrine,
  1355.             UserPasswordHasherInterface $passwordHasher,
  1356.         ): Response
  1357.     {
  1358.         
  1359.         // pwd à modifier
  1360.         //var_dump($request);
  1361.         
  1362.         if(!isset($_GET['tok'])){   // no token
  1363.             $this->get('session')->getFlashBag()->add(
  1364.                 'Erreur',
  1365.                 'La page demandée n\'existe pas ! (nt)'
  1366.             );
  1367.             return $this->render('default\noway.html.twig', array(
  1368.             ));        
  1369.             
  1370.         }else{  // ya1token
  1372.             $em = $doctrine->getManager();
  1373.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrchgpwdtok'=>$_GET['tok']));
  1374.             if($usr == null){  // bad token
  1375.                 $this->get('session')->getFlashBag()->add(
  1376.                     'Erreur',
  1377.                     'La page demandée n\'existe pas ! (bdt)'
  1378.                 );
  1379.                 return $this->render('default\noway.html.twig', array(
  1380.                 ));        
  1381.                 
  1382.             }else{  // tok ok, vérif délai
  1383.             
  1384.                 $usrid = $usr->getUsrid();
  1385.                 $usrdatddechg = $usr->getUsrdatddechgpwd();        // int contenant la date/heure de demande
  1386.                 $letemps = time();
  1387.                 $hier = time()-(3600*24);
  1389.                 if($usrdatddechg < $hier){    // after time : chgt avant 24h max
  1390.                     $this->get('session')->getFlashBag()->add(
  1391.                         'Erreur',
  1392.                         'Le délai de validité de votre demande de changement de mot de passe (24h) est dépassé depuis le '.date('d/m/Y H:i',$usrdatddechg).'. Veuillez refaire une demande de changement de mot de passe. (tim)'
  1393.                     );
  1394.                     return $this->render('default\noway.html.twig', array(
  1395.                     ));
  1396.                     
  1397.                 }else{  // tout ok, affichage page saisie / modif pwd 
  1398.                     return $this->render('usr\pwdmodif.html.twig', 
  1399.                         array(
  1400.                             'tok' => $_GET['tok'],
  1401.                             'missens' => ($usrid * 117),        // brouiller
  1402.                             'msgcplt' => '',
  1403.                         )
  1404.                     );
  1405.                 }
  1406.             }
  1407.         }
  1408.     }
  1410.     
  1412.     // confirmation changement mot de passe, vérifications diverses
  1413.     #[Route(path: '/cpwd', name: 'motdpasseconf')]
  1414.     public function pwdconf
  1415.         (
  1416.             Request $request, 
  1417.             ManagerRegistry $doctrine,
  1418.             LOGDEFService $logdefservice,
  1419.             UserPasswordHasherInterface $passwordHasher
  1420.         ): Response
  1421.     {
  1422.         
  1423.         // modif pwd confirmée
  1424.         $flagok = true;
  1425.         //var_dump($request);
  1426.         // vérifs diverses : token ok, missens ok, pwd a et b ok
  1427.         if( (!isset($_POST['_csrf_token'])) || (!isset($_POST['_missens'])) || (!is_numeric($_POST['_missens'])) || ($_POST['_mpwdb']!=$_POST['_mpwda']) ){
  1428.             $flagok = false;
  1429.         }
  1430.         
  1431.         if($flagok == false){   // problème
  1432.             $this->get('session')->getFlashBag()->add(
  1433.                 'Erreur',
  1434.                 'La page demandée n\'existe pas ! (pb)'
  1435.             );
  1436.             return $this->render('default\noway.html.twig', array());        
  1437.             
  1438.         }else{  // ok à priori
  1439.             // var_dump($_POST);
  1440.             $em = $doctrine->getManager();
  1441.             $usrid = ($_POST['_missens'] / 117);      // voir unptipeupluo
  1442.             $usr = $em->getRepository(usr::class)->findOneBy(array('usrchgpwdtok'=>$_POST['_csrf_token'], 'usrid'=>$usrid));
  1444.             if($usr == null){  // bad couple token/usrid
  1445.                 $this->get('session')->getFlashBag()->add(
  1446.                     'Erreur',
  1447.                     'La page demandée n\'existe pas ! (bdt)'
  1448.                 );
  1449.                 return $this->render('default\noway.html.twig', array());        
  1450.                 
  1451.             }else{  // tok + usrid ok, vérif longueur des pwd et contenus retour login après màj ou non
  1453.                 $pwdok = $this->usrservice->verif_pwd_usr($_POST['_mpwda']); 
  1454.                 if(($_POST['_mpwda'] != $_POST['_mpwdb']) || ($pwdok==false)){
  1455.                     $this->get('session')->getFlashBag()->add(
  1456.                         'Erreur',
  1457.                         'Votre mot de passe ne répond pas aux conditions de sécurité requises (ab)'
  1458.                     );
  1459.                     return $this->render('security/login.html.twig', 
  1460.                         array(
  1461.                             'last_username' => '',
  1462.                             'error' => ''
  1463.                         )
  1464.                     );
  1465.                 
  1466.                 }else{        // tout ok, validation nouv pwd
  1467.                     
  1468.                     $usrdatchgpwd = new \DateTime();
  1469.                     $usrdatchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1470.                     
  1471.                     $hashedPassword = $passwordHasher->hashPassword(
  1472.                         $usr,
  1473.                         $_POST['_mpwda']
  1474.                     );
  1475.                     $usr->setPassword($hashedPassword);
  1476.                     $usr->setUsrchgpwdtok(null);
  1477.                     $usr->setUsrdatddechgpwd(null);
  1478.                     $usr->setUsrdatchgpwd($usrdatchgpwd);
  1479.                     $em->persist($usr);
  1480.                     $em->flush();
  1481.                     
  1482.                     $this->get('session')->getFlashBag()->add(
  1483.                         'Succès',
  1484.                         'Votre mot de passe a été modifié avec succès'
  1485.                     );
  1487.                     // a) les infobulles fusion de la page
  1488.                     // $lesdefs = array('ppi','mod','pro','eau','pfi','lis','mev');
  1489.                     $lesdefs = array('ppi','mod','pro','pli');
  1490.                     $deflog = array();
  1491.                     foreach($lesdefs as $ladef){
  1492.                         $deflog[$ladef] = $logdefservice->get_unedef($ladef); 
  1493.                     }
  1495.                     return $this->render('security/login.html.twig', 
  1496.                         array(
  1497.                             'last_username' => '',
  1498.                             'error' => '',
  1499.                             'deflog' => $deflog
  1500.                         )
  1501.                     );
  1502.                     
  1503.                 }
  1504.             }
  1505.         }
  1506.     }
  1510.     // EMAILING'S ============================================
  1511.     // TODO : Vérifier fonctionnement (31/07/24)
  1512.     // Expédition d'un mailing pour changement de pwd obligatoire
  1513.     // envoi à tous les usr dont usrdatchgpwd < date jour -1 an ou vide
  1514.     #[Route(path: '/mailchgpwd', name: 'envmailddechgpwd')]
  1515.     public function pwdchgoblig
  1516.         (
  1517.             Request $request, 
  1518.             ManagerRegistry $doctrine
  1519.         ): Response
  1520.     {
  1522.         $em = $doctrine->getManager();
  1523.         $user = $this->getUser();
  1524.         
  1525.         $lstadmin = $this->divservice->getIdAdmin();
  1526.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  1527.        
  1528.             $search_now = time();
  1529.             $datchglimit = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now),date('Y', $search_now)-1));
  1530.             $nbmailenvoyes = 0;
  1532.             // préparation du mèl
  1533.             $mailaenv = array();
  1534.             $mailaenv['sujet'] = "[Rural Consult] Renouvellement de votre mot de passe Collectiv'Finances";
  1535.             $mailaenv['titre'] = "[Rural Consult] Renouvellement de votre mot de passe";
  1536.             $mailaenv['expediteur_nom'] = "Assistance technique Rural Consult";
  1537.             $mailaenv['expediteur_email'] = "assistance.technique@solidaires.com";            // TODO à modifier
  1538.             $mailaenv['destinataire_nom'] = "";
  1539.             $mailaenv['destinataire_email'] = "";
  1540.             $mailaenv['fichiers'] = array();                    // les fichiers joints
  1541.             //$mailaenv['fichiers'][0] = array();               // 1° fichier à joindre  => pas de documents joints
  1542.             //$mailaenv['fichiers'][0]['chemin_fichier'] = "";
  1543.             //$mailaenv['fichiers'][0]['nom_fichier'] = "";
  1544.             //$mailaenv['fichiers'][0]['nom_orig'] = "";
  1546.             $mailaenv['cc'] = '';           // pas de copie ici
  1548.             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1549.             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1550.             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1552.             $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  1553.             $web_path = $this->parambag->get('web_path');
  1554.             
  1555.             // à effectuer en N fois 
  1556.             // requête préalable : UPDATE `cdc`.`usr` SET `usrdatenvchgpwd` = NULL, `usrchgpwdtok` = NULL
  1557.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1558.             $query
  1559.                 ->select('usr')
  1560.                 ->where($query->expr()->orX(
  1561.                        $query->expr()->lte('usr.usrchgpwdtok', ':datchglimit'),          // pwd pas changé depuis limit
  1562.                        $query->expr()->isNull('usr.usrchgpwdtok'),
  1563.                        $query->expr()->eq('usr.usrchgpwdtok', ':valzero')
  1564.                    ))            
  1565.                 ->setParameter('datchglimit' , $datchglimit)
  1566.                 ->setParameter('valzero' , null)
  1567.                 // ->andwhere('usr.usrid >= :usrid_mini')                                  
  1568.                 // ->andwhere('usr.usrid <= :usrid_maxi')
  1569.                 // ->setParameter('usrid_mini' , 3051)                     // 3246 limite max, éviter 3150 lhostis
  1570.                 // ->setParameter('usrid_maxi' , 3149)                     // 3149 16/10 - 3050 08/10 - 2950 30/08 23:04 - 2800 30/08 11:45 - 2600 27/08 13:22
  1571.                 // ->andwhere('usr.usrdatlog IS NULL')                     // A SUPPRIMER une fois les mails envoyés
  1572.                 //->andwhere('usr.usrdatenvchgpwd IS NULL')     // A REACTIVER une fois les mails envoyés
  1573.                 //->andwhere('usr.USRCHGPWDTOK IS NULL')         // A REACTIVER une fois les mails envoyés
  1574.                 ->orderBy('usr.usrdatcre', 'ASC')
  1575.             ;
  1576.             $utilisateurs = $query->getQuery()->getResult();
  1577.             $nb_usr = count($utilisateurs);
  1578.             
  1579.             if(count($utilisateurs)>0){
  1580.                 foreach($utilisateurs as $usr){
  1582.                     $nombr_alea = rand().'cdc'.rand().'fc';
  1583.                     $mailaenv['destinataire_nom'] = "";
  1584.                     $mailaenv['destinataire_email'] = $usr->getUsremail();
  1585.                     
  1586.                     // texte du mail
  1587.                     $bodymail = "<div style='width:680px;margin:0 auto;'>";
  1588.                     $bodymail.= "<img style='width:680px;height:58px;border:none' src='".$urllogo."'>";
  1589.                     $bodymail.= "<div style='width:677px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #ff0000;overflow:hidden;'>";
  1590.                     $bodymail.= "<p style='padding:20px 10px;'>Bonjour <b>".$usr->getUsrpre()." ".$usr->getUsrnom()."</b>,<br />&nbsp;<br />";
  1591.                     $bodymail.= "Vous avez ouvert un compte « Solidaires » le ".$usr->getUsrdatcre()->format("d/m/Y").".<br />";
  1592.                     $bodymail.= "Nous réinstallons désormais cette application dans un nouvel environnement, intégrant le nouveau règlement européen sur la protection des données (RGPD) en vigueur.<br />";
  1593.                     $bodymail.= "Ces nouvelles règles modifient directement la gestion des mots de passe : ainsi, lors de votre prochaine connexion, l’application vous guidera à travers une procédure automatique de changement de votre mot de passe.<br />";
  1594.                     $bodymail.= "En l'absence de renouvellement de votre mot de passe dans les 30 jours, nous procéderons à la suppression de votre compte utilisateur et de vos données saisies d'une antériorité supérieure à 3 ans.<br />";
  1595.                     $bodymail.= "Cliquez sur le lien ci-après pour modifier votre mot de passe dès maintenant : <a href=";
  1596.                     $bodymail.= $web_path."mpwd?ie=UTF8&tok=".$nombr_alea.">Lien pour la réinitialisation de votre mot de passe valable 24 heures</a><br />&nbsp;<br />";
  1597.                     $bodymail.= "Si vous rencontrez des difficultés pour changer de mot de passe, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com.</a><br / >&nbsp;<br />";
  1598.                     $bodymail.= "<br />&nbsp;<br />";
  1599.                     
  1600.                     $bodymail.= "Collectiv'Finances vous propose des outils d'analyse financière dédiés aux communes et collectivités locales.<br />";
  1601.                     $bodymail.= "Nous vous informons que Collectiv'Finances s’est enrichi d’un nouvel outil : la modélisation financière de projet.<br />";
  1602.                     $bodymail.= "Espérant que ce nouvel outil vous sera utile, nous restons à votre disposition pour toute information supplémentaire.<br />&nbsp;<br />";
  1604.                     $bodymail.= "<i><span style='font-weight: 600;color:#0ea210;'>Important</span> : Rural Consult ne vous enverra jamais un courriel vous demandant d'indiquer votre mot de passe.</i><br />&nbsp;<br />";
  1605.                     $bodymail.= "<span style='font-weight: 600;'>Rural Consult</strong><br />";
  1606.                     $bodymail.= "<span style='font-weight: 600;color:#ff0000;'>Banque des Territoires - Caisse des Dépôts</span><br />&nbsp;<br />";
  1607.                     $bodymail.= "</p></div>";
  1608.                     $bodymail.= "<div style='width:679px;height:20px;text-align:center;background:#ff0000;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1609.                     $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1610.                     $bodymail.= "</div>";
  1611.                     $mailaenv['body'] = $bodymail;
  1612.                     
  1613.                     $unmess = $this->meylerservice->envoidunmail('reinitialisation mot de passe',$mailaenv);     // envoi
  1614.                     
  1615.                     $nbmailenvoyes++;
  1616.                     $usrdatenvchgpwd = new \DateTime();
  1617.                     $usrdatenvchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1618.                     
  1619.                     // Enregistrement en bdd
  1620.                     $usr->setUsrchgpwdtok($nombr_alea);
  1621.                     $usr->setUsrdatddechgpwd(time());
  1622.                     $usr->setUsrdatenvchgpwd($usrdatenvchgpwd);
  1623.                     $em->persist($usr);     // TODO à activer en PROD
  1624.                     $em->flush();             // TODO à activer en PROD
  1625.                 }
  1626.                 
  1627.                 $this->get('session')->getFlashBag()->add(
  1628.                     'Succès',
  1629.                     $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  1630.                 );
  1631.                 
  1632.             }else{
  1633.                 
  1634.                 $this->get('session')->getFlashBag()->add(
  1635.                     'Succès',
  1636.                     'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  1637.                 );
  1638.                 
  1639.             }
  1641.             return $this->redirect($this->generateUrl('pageaccueil'));                    
  1642.         
  1643.         }else{      // erreur réservé admin
  1644.             $this->get('session')->getFlashBag()->add(
  1645.                 'Erreur',
  1646.                 'La page demandée n\'existe pas ! (adm)'
  1647.             );
  1648.             // Affichage page inexistante
  1649.             return $this->render('default\noway.html.twig', array(
  1650.             ));        
  1651.         }
  1652.     
  1653.     }
  1659.     // TODO : à revoir, vérifier fonctionnement (31/07/24)
  1660.     // Envoi mailing à tous les usr => info EXCEL dans PROSPER et MODELICO
  1661.     #[Route(path: '/mailgraph', name: 'envmailgraph')]
  1662.     public function mailgraph(Request $request, ManagerRegistry $doctrine): Response
  1663.     {
  1665.         $em = $doctrine->getManager();
  1666.         $user = $this->getUser();
  1667.         
  1668.         $lstadmin = $this->divservice->getIdAdmin();
  1669.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  1670.         
  1671.             $nbmailenvoyes = 0;
  1673.             $mailaenv = array();
  1674.             $mailaenv['sujet'] = "[Rural Consult] Collectiv'Finance : Les outils financiers";
  1675.             $mailaenv['titre'] = "[Rural Consult] Collectiv'Finance : Les outils financiers";
  1676.             $mailaenv['expediteur_nom'] = "Collectiv'Finance Infos";
  1677.             $mailaenv['expediteur_email'] = "solidaires@solidaires.com";                    // TODO à modifier
  1678.             $mailaenv['destinataire_nom'] = "";
  1679.             $mailaenv['destinataire_email'] = "";
  1680.             $mailaenv['fichiers'] = array();                    // les fichiers joints
  1681.             $mailaenv['fichiers'][0] = array();               // 1 fichier à joindre
  1682.             $mailaenv['fichiers'][0]['chemin_fichier'] = $this->get('kernel')->getRootDir(). "/../web/doc/help/";
  1683.             $mailaenv['fichiers'][0]['nom_fichier'] = "guide-tableau-financier.pdf";
  1684.             $mailaenv['fichiers'][0]['nom_orig'] = "guide-tableau-financier.pdf";
  1686.             $mailaenv['cc'] = '';           // pas de copie ici
  1688.             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1689.             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1690.             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1692.             $graph_b = $this->parambag->get('img_path')."graph_b.jpg";
  1693.             $graph_c = $this->parambag->get('img_path')."graph_c.jpg";
  1694.             $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  1695.             $web_path = $this->parambag->get('web_path');
  1696.             
  1697.             $search_now = time();
  1698.             $datcremax = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now)-8,date('Y', $search_now)));
  1699.             
  1700.             // à effectuer en N fois 
  1701.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1702.             $query
  1703.                 ->select('usr')
  1704.                 ->where('usr.usrdatenvchgpwd IS NULL')
  1705.                 ->andwhere('usr.usrdatcre < :datcremax')
  1706.                 ->setParameter('datcremax' ,$datcremax)
  1707.                 ->andwhere('usr.usrid IN (11)')               // pour se limiter un peu...
  1708.                 ->orderBy('usr.usrid', 'DESC')
  1709.             ;
  1710.             $utilisateurs = $query->getQuery()->getResult();
  1711.             $nb_usr = count($utilisateurs);
  1712.             
  1713.             if($nb_usr>0){
  1714.                 $k=0;
  1716.                 foreach($utilisateurs as $usr){
  1717.                     $k++;
  1718.                     
  1719.                     if($k<=30){ // par paquet
  1720.                     
  1721.                         $mailaenv['destinataire_nom'] = "";
  1722.                         $mailaenv['destinataire_email'] = $usr->getUsremail();
  1723.                         
  1724.                         // texte du mail
  1725.                         $bodymail = "<div style='width:750px;margin:0 auto;'>";
  1726.                         $bodymail.= "<img style='width:750;height:64px;border:none' src='".$urllogo."'>";
  1727.                         $bodymail.= "<div style='width:747px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #4f8eaf;overflow:hidden;'>";
  1728.                         $bodymail.= "<p style='padding:20px 10px;'>Bonjour <b>".$usr->getUsrpre()." ".$usr->getUsrnom()."</b>,<br />&nbsp;<br />";
  1729.                         $bodymail.= "notre site « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » met à la disposition des communes et intercommunalités des outils simplifiés d'analyse financière permettant de simuler le calcul des indicateurs retenus pour la contractualisation (loi de programmation des finances publiques du 22/01/2018).";
  1730.                         $bodymail.= "<br />&nbsp;<br />";
  1731.                         $bodymail.= "Il vous est proposé : <br />";
  1732.                         $bodymail.= " - un tableau d'analyse rétro/prospective <b>« PROSPER »</b> qui reprend de façon détaillée (fonctionnement et investissement) l'ensemble des agrégats financiers utiles à l'analyse,<br />";
  1733.                         $bodymail.= " - un tableau plus synthétique <b>« MODELICO »</b> mesurant l'impact prospectif d'un nouvel emprunt sur les indicateurs de solvabilité de la collectivité (épargne de gestion, épargne brute, épargne nette, autofinancement, capacité de désendettement - CAPDES…).";
  1734.                         $bodymail.= "<br />&nbsp;<br />";
  1735.                         $bodymail.= "A partir de vos données, « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » vous permet désormais d'obtenir instantanément la représentation graphique des indicateurs principaux .";
  1736.                         $bodymail.= "<br />&nbsp;<br />";
  1737.                         $bodymail.= "<img style='width:550px;height:240px;' src='".$graph_b."'>";
  1738.                         $bodymail.= "<br />&nbsp;<br />";
  1739.                         $bodymail.= "<img style='width:550px;height:240px;' src='".$graph_c."'>";
  1740.                         $bodymail.= "<br />&nbsp;<br />";
  1741.                         $bodymail.= "« <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> » vous proposera progressivement d'autres graphiques. <b>Faites-nous part de vos suggestions.</b>";
  1742.                         $bodymail.= "<br />&nbsp;<br />";
  1743.                         $bodymail.= "Vous pouvez dès maintenant les utiliser en vous connectant à « <a href=".$this->parambag->get('web_path')."><b>Solidaires</b></a> ».<br / >&nbsp;<br />";
  1744.                         $bodymail.= "Votre identifiant est : <span style='color:#ff0000;font-weight: 600;'>".$usr->getUsername()."</span><br />  Avec votre identifiant, vous retrouverez vos simulations saisies précédemment.<br / >&nbsp;<br />";
  1745.                         $bodymail.= "Si vous rencontrez des difficultés pour vous connecter, veuillez nous envoyer un courriel à l'adresse suivante : <a href='mailto:assistance.technique@solidaires.com' title='Assistance technique Rural Consult'>assistance.technique@solidaires.com</a>.<br />";
  1746.                         $bodymail.= "Nous restons à votre disposition pour toute information complémentaire.";
  1747.                         $bodymail.= "<br />&nbsp;<br />";
  1748.                         
  1749.                         $bodymail.= "<strong>Caisse des Dépôts<br />";
  1750.                         $bodymail.= "Service Rural Consult</strong><br />";
  1752.                         $bodymail.= "<div style='font-size:11px;'>";
  1753.                         $bodymail.= "&nbsp;Vous avez ouvert un compte « Solidaires » le ".$usr->getUsrdatcre()->format("d/m/Y").".<br />";
  1754.                         $bodymail.= "</div>";
  1756.                         $bodymail.= "</p></div>";
  1757.                         $bodymail.= "<div style='width:750px;height:20px;text-align:center;background:#4f8eaf;font-size:12px Arial, Helvetica, sans-serif;color:#fff;'>";
  1758.                         $bodymail.= "Rural Consult © Tous droits réservés</div>";
  1759.                         $bodymail.= "</div>";
  1760.                         $bodymail.= "<br />&nbsp;<br />";
  1761.                         $mailaenv['body'] = $bodymail;
  1762.                         
  1763.                         /* inactiv19
  1764.                         $unmess = $this->meylerservice->envoidunmail('solidaires infos',$mailaenv);     // envoi
  1765.                         
  1766.                         $nbmailenvoyes++;
  1767.                         $usrdatenvchgpwd = new \DateTime();
  1768.                         $usrdatenvchgpwd->createFromFormat("Y-m-d H:i:s", time());
  1770.                         // Enregistrement en bdd
  1771.                         $usr->setUsrchgpwdtok(null);
  1772.                         $usr->setUsrdatddechgpwd(null);
  1773.                         $usr->setUsrdatenvchgpwd($usrdatenvchgpwd);
  1774.                         $em->persist($usr);     // TODO à activer en PROD
  1775.                         $em->flush();             // TODO à activer en PROD
  1776.                         */
  1777.                     }
  1778.                 }
  1779.                 
  1780.                 $this->get('session')->getFlashBag()->add(
  1781.                     'Succès',
  1782.                     $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  1783.                 );
  1784.                 
  1785.             }else{
  1786.                 
  1787.                 $this->get('session')->getFlashBag()->add(
  1788.                     'Succès',
  1789.                     'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  1790.                 );
  1791.                 
  1792.             }
  1794.             return $this->redirect($this->generateUrl('pageaccueil'));                    
  1795.         
  1796.         }else{      // erreur réservé admin
  1797.             $this->get('session')->getFlashBag()->add(
  1798.                 'Erreur',
  1799.                 'La page demandée n\'existe pas ! (adm)'
  1800.             );
  1801.             // Affichage page inexistante
  1802.             return $this->render('default\noway.html.twig', array(
  1803.             ));        
  1804.         }
  1805.     
  1806.     }
  1809.     
  1810.     // TODO : à revoir, vérifier fonctionnement (31/07/24)
  1811.     // Annonce ISBA, envoi à tous les usr
  1812.     #[Route(path: '/mailisba', name: 'envmailisba')]
  1813.     public function mailisba
  1814.         (
  1815.             Request $request, 
  1816.             ManagerRegistry $doctrine
  1817.         ): Response
  1818.     {
  1820.         $em = $doctrine->getManager();
  1821.         $user = $this->getUser();
  1822.         
  1823.         $lstadmin = $this->divservice->getIdAdmin();
  1824.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  1825.         
  1826.             $nbmailenvoyes = 0;
  1828.             $mailaenv = array();
  1829.             $mailaenv['sujet'] = "[Rural Consult] Solidaires : les outils financiers";
  1830.             $mailaenv['titre'] = "[Rural Consult] Solidaires : les outils financiers";
  1831.             $mailaenv['expediteur_nom'] = "Solidaires Infos";
  1832.             $mailaenv['expediteur_email'] = "solidaires@solidaires.com";
  1833.             $mailaenv['destinataire_nom'] = "";
  1834.             $mailaenv['destinataire_email'] = "";
  1835.             $mailaenv['fichiers'] = array();                    // les fichiers joints
  1837.             $mailaenv['cc'] = '';           // pas de copie ici
  1839.             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  1840.             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  1841.             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  1842.             //$mailaenv['bcc'] = '';      // test, alors inutile
  1845.             $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  1846.             $logotc = $this->parambag->get('img_path')."logo_tc.jpg";
  1847.             $logoisba = $this->parambag->get('img_path')."isba_elen_mel.png";
  1848.             $logomodelico = $this->parambag->get('img_path')."modelico.png";
  1849.             $logoprosper = $this->parambag->get('img_path')."prosper_mel.png";
  1850.             $logomeven = $this->parambag->get('img_path')."mev_m_mel.png";
  1851.             
  1852.             $web_path = $this->parambag->get('web_path');
  1853.             
  1854.             $search_now = time();
  1855.             $datcremax = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now)-4,date('Y', $search_now)));
  1856.             
  1857.             // à effectuer en N fois 
  1858.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  1859.             $query
  1860.                 ->select('usr')
  1861.                 ->where('usr.usrdatisb IS NULL')
  1862.                 ->andwhere('usr.usrdatcre < :datcremax')
  1863.                 ->setParameter('datcremax' ,$datcremax)
  1864.                 //->andwhere('usr.usrid <= 347')               // pour se limiter un peu... 179 SJA
  1865.                 ->orderBy('usr.usrid', 'ASC')
  1866.             ;
  1867.             $utilisateurs = $query->getQuery()->getResult();
  1868.             $nb_usr = count($utilisateurs);
  1869.             
  1870.             if($nb_usr>0){
  1871.                 $k=0;
  1873.                 foreach($utilisateurs as $usr){
  1874.                     $k++;
  1875.                     
  1876.                     if($k<=100){ // par paquet
  1877.                     
  1878.                         $mailaenv['destinataire_nom'] = "";
  1879.                         $mailaenv['destinataire_email'] = $usr->getUsremail();              // TODO à activer en PROD
  1880.                         //$mailaenv['destinataire_email'] = "didier.pfennig@free.fr";       // TODO à désactiver en PROD
  1882.                         //style="color:#0075ae; padding-top:150px; padding-bottom:0px; padding-left:0px; padding-right:0px;">
  1883.                         //mailisba
  1884.                         // texte du mail
  1885.                         $bodymail = '<div style="width:750px;margin:0 auto;">';
  1886.                             $bodymail.= '<img style="width:750;height:64px;border:none" src="'.$urllogo.'">';
  1887.                             $bodymail.= '<div style="width:747px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #4f8eaf;overflow:hidden;">';
  1888.                     
  1889.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;"><b>Madame, Monsieur,</b></p>';
  1891.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  1892.                                     $bodymail.= 'vous êtes utilisatrice / utilisateur des outils d’analyse financière, sur le site de &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a>&raquo;, développés par Rural Consult, un service de la Banque des Territoires de la Caisse des dépôts.';
  1893.                                 $bodymail.= '</p>';
  1895.                                 $bodymail.= '<br />';
  1897.                                 $bodymail.= '<table width="100%">';
  1898.                                     $bodymail.= '<tr>';
  1899.                                         $bodymail.= '<td width="5%">';
  1900.                                             $bodymail.= '<img style="width:45px;height:45px;" src="'.$logoisba.'">';
  1901.                                                 $bodymail.= '<br />&nbsp;<br />';
  1902.                                                 $bodymail.= '<br />&nbsp;<br />';
  1903.                                         $bodymail.= '</td>';
  1904.                                         $bodymail.= '<td width="95%">';
  1905.                                             $bodymail.= '<p style="font-size:15px;padding-left:10px; padding-right:10px;text-align: justify;">';
  1906.                                                 $bodymail.= 'Nous mettons en ligne <span style="color:#ff0000;font-weight: 600;">une nouvelle application &laquo; ISBA - Impact Simplifié d\'un investissement sur le Budget annexe Eau / Assainissement &raquo;</span> pour :<br />';
  1907.                                             $bodymail.= '</p>';
  1908.                                             $bodymail.= '<ul>';
  1909.                                                 $bodymail.= '<li>Simuler l\'impact théorique d\'un investissement (PPI) sur le prix de l\'eau et la redevance d\'assainissement<l/i>';
  1910.                                                 $bodymail.= '<li>Déterminer le montant d\'emprunts nécessaires à l\'équilibre des comptes,</li>';
  1911.                                                 $bodymail.= '<li>Calculer la nouvelle annuité de dette,</li>';
  1912.                                                 $bodymail.= '<li>Moduler l\'augmentation théorique des tarifs dans l\'onglet &laquo; impact choisi &raquo; pour en voir les conséquences sur 6 années de prospective financière,</li>';
  1913.                                                 $bodymail.= '<li>Visualiser les principaux résultats sous forme de graphiques</li>';
  1914.                                             $bodymail.= '</ul>';
  1915.                                             $bodymail.= '<p style="font-size:15px;padding-left:10px; padding-right:10px;text-align: justify;">';
  1916.                                                 $bodymail.= 'L\'application <b>&laquo; ISBA &raquo;</b> contient également <span style="color:#ff0000;font-weight: 600;">un guide utilisateur détaillant les formules de calcul, un bouton &laquo; Nous écrire &raquo; et un jeu de graphiques exportables (avec leurs données chiffrées) en format Excel</span>.';
  1917.                                                 $bodymail.= '<br />&nbsp;<br />';
  1918.                                                 $bodymail.= 'La saisie de données est souvent une étape difficile à franchir ... ! Nous vous donnons accès à une <i><b>simulation exemple</b></i> modifiable permettant de visualiser et tester immédiatement les possibilités offertes par <b>&laquo; ISBA &raquo;</b>.';
  1919.                                                 $bodymail.= '<br />&nbsp;<br />';
  1920.                                             $bodymail.= '</p>';
  1921.                                         $bodymail.= '</td>';
  1922.                                     $bodymail.= '</tr>';
  1924.                                     $bodymail.= '<tr>';
  1925.                                         $bodymail.= '<td width="5%">';
  1926.                                             $bodymail.= '<img style="width:35px;height:35px;padding-left:5px;" src="'.$logomodelico.'"><br />&nbsp;<br />';
  1927.                                             $bodymail.= '<img style="width:35px;height:35px;padding-left:5px;" src="'.$logoprosper.'">';
  1928.                                             $bodymail.= '<br />&nbsp;<br />';
  1929.                                         $bodymail.= '</td>';
  1930.                                         $bodymail.= '<td width="95%">';
  1931.                                             $bodymail.= '<p style="font-size:15px;padding-left:10px; padding-right:10px;text-align: justify;">';
  1932.                                                 $bodymail.= 'Ces <i><b>simulations exemple</b></i> existent aussi pour les tableaux financiers, ainsi que les graphiques exportables pour &laquo; <b>MODELICO &raquo;</b> et des éditions (pdf) pour <b>&laquo; PROSPER &raquo;</b>. Il est également possible d’obtenir sur simple demande un tableau de calcul sous Excel.';
  1933.                                             $bodymail.= '</p>';
  1934.                                         $bodymail.= '</td>';
  1935.                                     $bodymail.= '</tr>';
  1937.                                     $bodymail.= '<tr>';
  1938.                                         $bodymail.= '<td width="5%">';
  1939.                                             $bodymail.= '<img style="width:35px;height:35px;padding-left:5px;" src="'.$logomeven.'">';
  1940.                                         $bodymail.= '</td>';
  1941.                                         $bodymail.= '<td width="95%">';
  1942.                                             $bodymail.= '<p style="font-size:15px;padding-left:10px; padding-right:10px;text-align: justify;">';
  1943.                                                 $bodymail.= '&laquo; <b>Solidaires</b> &raquo; vous permet également d\'accéder à l\'application <span style="color:#247aa1;font-weight: 600;">&laquo; Manifestations Evénementiels &raquo; réalisée par la ville de ERAGNY sur OISE</span> pour évaluer <span style="color:#247aa1;font-weight: 600;">le coût d\'une manifestation (culturelle, sportive...) ou d\'un dispositif mis en place par les collectivités</span>.<br />';
  1944.                                                 $bodymail.= 'En page d\'accueil de &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a>&raquo; vous pourrez faire une demande de téléchargement de cet outil (tableur Excel) et entrer en contact avec les créateurs de cet outil.';
  1945.                                             $bodymail.= '</p>';
  1946.                                         $bodymail.= '</td>';
  1947.                                     $bodymail.= '</tr>';
  1948.                                 $bodymail.= '</table>';
  1950.                                 $bodymail.= '<br />';
  1951.                                 
  1952.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  1953.                                     $bodymail.= 'Vous pouvez dès maintenant utiliser ces outils en vous connectant à &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a> &raquo;.<br / >';
  1954.                                     $bodymail.= 'Votre identifiant est : <span style="color:#ff0000;font-weight: 600;">'.$usr->getUsername().'</span>';
  1955.                                     $bodymail.= '&nbsp;&nbsp;Avec votre identifiant, vous retrouverez vos simulations saisies précédemment.';
  1956.                                     $bodymail.= '<br />&nbsp;<br />';
  1957.                                     $bodymail.= 'Si vous rencontrez des difficultés pour vous connecter, veuillez nous envoyer un courriel à l\'adresse suivante : <a href="mailto:assistance.technique@solidaires.com" title="Assistance technique Rural Consult">assistance.technique@solidaires.com</a>.';
  1958.                                     $bodymail.= '<br />&nbsp;<br />';
  1959.                                     $bodymail.= 'Nous restons à votre disposition pour toute autre information.';
  1960.                                     $bodymail.= '<br />&nbsp;<br />';
  1961.                                     $bodymail.= '<span style="color:#ff0000;font-weight: 600;">Damien CHRISTIANY</span><br />';
  1962.                                     $bodymail.= '<span style="color:#6c6c6c;font-weight: 600;">Direction du Réseau et des Territoires</span><br />';
  1963.                                     $bodymail.= 'Rural Consult<br />';
  1964.                                     $bodymail.= '72 av. Pierre Mendès France Paris 75914 cedex 13<br />';
  1965.                                     $bodymail.= '<br />&nbsp;<br />';
  1966.                                 $bodymail.= '</p>';
  1967.                                 
  1968.                                 $bodymail.= '<div style="font-size:11px;">';
  1969.                                     $bodymail.= '&nbsp;Vous avez ouvert un compte « Solidaires » le '.$usr->getUsrdatcre()->format('d/m/Y').'.<br />';
  1970.                                 $bodymail.= '</div>';
  1971.                             $bodymail.= '</div>';
  1972.                             $bodymail.= '<div style="width:750px;height:20px;text-align:center;background:#4f8eaf;font-size:12px Arial, Helvetica, sans-serif;color:#fff;">';
  1973.                                 $bodymail.= 'Rural Consult © Tous droits réservés';
  1974.                             $bodymail.= '</div>';
  1975.                             $bodymail.= '<br />&nbsp;<br />';
  1976.                         $bodymail.= '</div>';
  1978.                         $mailaenv['body'] = $bodymail;
  1979.                         
  1980.                         // $unmess = $this->meylerservice->envoidunmail('solidaires infos',$mailaenv);     // envoi
  1981.                         
  1982.                         $nbmailenvoyes++;
  1983.                         $usrdatisb = new \DateTime();
  1984.                         $usrdatisb->createFromFormat("Y-m-d H:i:s", time());
  1986.                         // Enregistrement en bdd
  1987.                         $usr->setusrdatisb($usrdatisb);
  1988.                         // $em->persist($usr);     // TODO à activer en PROD
  1989.                         // $em->flush();             // TODO à activer en PROD
  1990.                     
  1991.                     }
  1992.                 }
  1993.                 
  1994.                 $this->get('session')->getFlashBag()->add(
  1995.                     'Succès',
  1996.                     $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  1997.                 );
  1998.                 
  1999.             }else{
  2000.                 
  2001.                 $this->get('session')->getFlashBag()->add(
  2002.                     'Succès',
  2003.                     'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  2004.                 );
  2005.                 
  2006.             }
  2008.             return $this->redirect($this->generateUrl('pageaccueil'));                    
  2009.         
  2010.         }else{      // erreur réservé admin
  2011.             $this->get('session')->getFlashBag()->add(
  2012.                 'Erreur',
  2013.                 'La page demandée n\'existe pas ! (adm)'
  2014.             );
  2015.             // Affichage page inexistante
  2016.             return $this->render('default\noway.html.twig', array(
  2017.             ));        
  2018.         }
  2019.     
  2020.     }
  2021.     
  2022.     
  2023.     
  2024.     // TODO : à revoir, vérifier fonctionnement (31/07/24)
  2025.     // Annonce PPI, envoi à tous les usr (mailing 07/2022)
  2026.     #[Route(path: '/mailppi', name: 'envmailppi')]
  2027.     public function mailppi
  2028.         (
  2029.             Request $request, 
  2030.             ManagerRegistry $doctrine
  2031.         ): Response
  2032.     {
  2033.         
  2034.         $em = $doctrine->getManager();
  2035.         $user = $this->getUser();
  2036.         
  2037.         $lstadmin = $this->divservice->getIdAdmin();
  2038.         if(($user != null)&&(in_array($user->getUsrid(), $lstadmin))){       // seuls les admin
  2039.         
  2040.             $nbmailaexpedier = 10;
  2041.             $nbmailenvoyes = 0;
  2043.             $mailaenv = array();
  2044.             $mailaenv['sujet'] = "[Rural Consult] Solidaires : les nouveaux outils d'analyse financière";
  2045.             $mailaenv['titre'] = "[Rural Consult] Solidaires : les nouveaux outils d'analyse financière";
  2046.             $mailaenv['expediteur_nom'] = "Solidaires Infos";
  2047.             $mailaenv['expediteur_email'] = "solidaires@solidaires.com";
  2048.             $mailaenv['destinataire_nom'] = "";
  2049.             $mailaenv['destinataire_email'] = "";
  2050.             $mailaenv['fichiers'] = array();                    // les fichiers joints
  2052.             $mailaenv['cc'] = '';           // pas de copie ici
  2054.             $destinataire_nom_bcc = "Assistance technique Rural Consult";    
  2055.             $destinataire_email_bcc = "assistance.technique@solidaires.com";    
  2056.             $mailaenv['bcc'] = array($destinataire_email_bcc => $destinataire_nom_bcc);
  2057.             //$mailaenv['bcc'] = '';      // test, alors inutile
  2059.             $urllogo = $this->parambag->get('img_path')."entet_email_cf.webp";
  2060.             $logotc = $this->parambag->get('img_path')."logo_tc.jpg";
  2061.             
  2062.             $iconppi = $this->parambag->get('img_path')."ppi.png";
  2063.             $iconmod = $this->parambag->get('img_path')."mod.png";
  2064.             $iconpro = $this->parambag->get('img_path')."pro.png";
  2065.             $iconisb = $this->parambag->get('img_path')."isb.png";
  2066.             $iconpfi = $this->parambag->get('img_path')."pfi.png";
  2067.             $iconlis = $this->parambag->get('img_path')."lis.png";
  2068.             $iconmev = $this->parambag->get('img_path')."mev.png";
  2069.             
  2070.             $web_path = $this->parambag->get('web_path');
  2071.             
  2072.             $search_now = time();
  2073.             $datcremax = date('Y-m-d', mktime(0,0,0,date('m', $search_now),date('d', $search_now)-4,date('Y', $search_now)));
  2074.             
  2075.             // à effectuer en N fois 
  2076.             $query = $em->getRepository(usr::class)->createQueryBuilder('usr'); 
  2077.             $query
  2078.                 ->select('usr')
  2079.                 ->where('usr.usrdatppi IS NULL')
  2080.                 // ->andwhere('usr.usrdatcre < :datcremax') bof...
  2081.                 // ->setParameter('datcremax' ,$datcremax)
  2082.                 ->orderBy('usr.usrnom', 'ASC')
  2083.             ;
  2084.             $utilisateurs = $query->getQuery()->getResult();
  2085.             $nb_usr = count($utilisateurs);
  2086.             
  2087.             if($nb_usr>0){
  2088.                 $k=0;
  2090.                 foreach($utilisateurs as $usr){
  2091.                     $k++;
  2092.                     
  2093.                     if($k <= $nbmailaexpedier){ // par paquet
  2094.                     
  2095.                         $mailaenv['destinataire_nom'] = "";
  2096.                         $mailaenv['destinataire_email'] = $usr->getUsremail();              // TODO à activer en PROD
  2097.                         // $mailaenv['destinataire_email'] = "didier.pfennig@free.fr";                 // TODO à désactiver en PROD
  2099.                         // texte du mail
  2100.                         $bodymail = '<div style="width:750px;margin:0 auto;">';
  2101.                             $bodymail.= '<img style="width:750;height:64px;border:none" src="'.$urllogo.'">';
  2102.                             $bodymail.= '<div style="width:747px;text-align:left;font-size:12px Arial, Helvetica, sans-serif;color:#414141;border:1px solid #4f8eaf;overflow:hidden;">';
  2103.                     
  2104.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;"><b>Madame, Monsieur,</b></p>';
  2106.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2107.                                     $bodymail.= 'vous recevez ce courriel car vous avez déjà utilisé les outils d’analyse financière du site &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a> &raquo; développés par Rural Consult, un service de la Banque des Territoires de la Caisse des Dépôts.';
  2108.                                 $bodymail.= '</p>';
  2109.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2110.                                     $bodymail.= 'Aujourd\'hui, nous vous annonçons la mise en ligne de 3 nouveaux outils à visée pédagogique qui répondront, nous l\'esp&eacute;rons, à vos attentes.<br />&nbsp;<br />';
  2111.                                     $bodymail.= '<table width="100%">';
  2112.                                         $bodymail.= '<tr>';
  2113.                                             $bodymail.= '<td width="5%">';
  2114.                                                 $bodymail.= '<img src="'.$iconppi.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2115.                                             $bodymail.= '</td>';
  2116.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2117.                                                 $bodymail.= '<b>Plan Pluriannuel d\'Investissement</b> : construire un tableau de PPI, consolider les co&ucirc;ts d\'un ensemble de projets et mesurer le poids des emprunts n&eacute;cessaires à l\'&eacute;quilibre.';
  2118.                                             $bodymail.= '</td>';
  2119.                                         $bodymail.= '</tr>';
  2120.                                         $bodymail.= '<tr>';
  2121.                                             $bodymail.= '<td width="5%">';
  2122.                                                 $bodymail.= '<img src="'.$iconpfi.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2123.                                             $bodymail.= '</td>';
  2124.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2125.                                                 $bodymail.= '<b>Potentiel Fiscal</b> : Comprendre le calcul du potentiel fiscal 2021 d\'une commune et simuler son &eacute;volution &agrave; partir des nombreuses variables qui le composent.';
  2126.                                             $bodymail.= '</td>';
  2127.                                         $bodymail.= '</tr>';
  2128.                                         $bodymail.= '<tr>';
  2129.                                             $bodymail.= '<td width="5%">';
  2130.                                                 $bodymail.= '<img src="'.$iconlis.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2131.                                             $bodymail.= '</td>';
  2132.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2133.                                                 $bodymail.= '<b>Lissage de taux</b> : R&eacute;aliser l\'harmonisation progressive de taux multiples sur une p&eacute;riode variable (maximum 20 ans) vers un taux unique choisi.';
  2134.                                             $bodymail.= '</td>';
  2135.                                         $bodymail.= '</tr>';
  2136.                                     $bodymail.= '</table>';
  2137.                                 $bodymail.= '</p>';
  2139.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2140.                                     $bodymail.= 'Nous avons aussi mis à jour les outils suivants :<br />';
  2141.                                     $bodymail.= '<table width="100%">';
  2142.                                         $bodymail.= '<tr>';
  2143.                                             $bodymail.= '<td width="5%">';
  2144.                                                 $bodymail.= '<img src="'.$iconmod.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2145.                                             $bodymail.= '</td>';
  2146.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2147.                                                 $bodymail.= '<b>MODELICO</b> : pour mesurer l\'impact simplifi&eacute; d\'un nouvel emprunt sur les principaux indicateurs financiers (soldes de gestion) d\'une collectivit&eacute; locale.';
  2148.                                             $bodymail.= '</td>';
  2149.                                         $bodymail.= '</tr>';
  2150.                                         $bodymail.= '<tr>';
  2151.                                             $bodymail.= '<td width="5%">';
  2152.                                                 $bodymail.= '<img src="'.$iconpro.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2153.                                             $bodymail.= '</td>';
  2154.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2155.                                                 $bodymail.= '<b>PROSPER</b> : pour calculer les principaux indicateurs financiers d\'une collectivit&eacute; locale : autofinancement brut et net, besoin de financement, capacit&eacute; de d&eacute;sendettement.';
  2156.                                             $bodymail.= '</td>';
  2157.                                         $bodymail.= '</tr>';
  2158.                                         $bodymail.= '<tr>';
  2159.                                             $bodymail.= '<td width="5%">';
  2160.                                                 $bodymail.= '<img src="'.$iconisb.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2161.                                             $bodymail.= '</td>';
  2162.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2163.                                                 $bodymail.= '<b>ISBA</b> : pour une aide &agrave; la d&eacute;cision en mati&egrave;re de financement des infrastructures d\'eau et d\'assainissement. Calcul de l\'impact simplifi&eacute; d\'un nouvel investissement sur les tarifs et les redevances.';
  2164.                                             $bodymail.= '</td>';
  2165.                                         $bodymail.= '</tr>';
  2166.                                         $bodymail.= '<tr>';
  2167.                                             $bodymail.= '<td width="5%">';
  2168.                                                 $bodymail.= '<img src="'.$iconmev.'" style="vertical-align:middle;border:0;" height="50" width="50">';
  2169.                                             $bodymail.= '</td>';
  2170.                                             $bodymail.= '<td width="95%" style="font-size:14px;">';
  2171.                                                 $bodymail.= '<b>MEVEN</b> : vous pourrez télécharger le tableur MEVEN pour calculer les co&ucirc;ts g&eacute;n&eacute;r&eacute;s par l\'organisation d\'un &eacute;v&egrave;nement local.';
  2172.                                             $bodymail.= '</td>';
  2173.                                         $bodymail.= '</tr>';
  2174.                                     $bodymail.= '</table>';
  2175.                                 $bodymail.= '</p>';
  2177.                                 $bodymail.= '<p style="padding-left:10px; padding-right:10px;text-align: justify;">';
  2178.                                     $bodymail.= 'L\'ensemble de ces outils est à votre disposition sur le site web &laquo; <a href='.$this->parambag->get("web_path").'><b>Solidaires</b></a> &raquo;.<br / >';
  2179.                                     $bodymail.= 'Avec votre identifiant, vous retrouverez toutes vos simulations saisies précédemment.<br />';
  2180.                                     $bodymail.= 'Votre identifiant est : <span style="color:#ff0000;font-weight: 600;">'.$usr->getUsername().'</span><br />';
  2181.                                     $bodymail.= 'Si vous ne vous souvenez pas de votre mot de passe, vous pourrez le modifier.';
  2182.                                     $bodymail.= '<br />&nbsp;<br />';
  2183.                                     $bodymail.= 'Si vous rencontrez des difficultés pour vous connecter, veuillez nous envoyer un courriel à l\'adresse suivante : <a href="mailto:assistance.technique@solidaires.com" title="Assistance technique Rural Consult">assistance.technique@solidaires.com</a>.';
  2184.                                     $bodymail.= '<br />&nbsp;<br />';
  2185.                                     $bodymail.= 'Nous restons à votre disposition pour toute autre information.';
  2186.                                     $bodymail.= '<br />&nbsp;<br />';
  2187.                                     $bodymail.= '<span style="color:#6c6c6c;font-weight: 600;">Direction du Réseau et des Territoires</span><br />';
  2188.                                     $bodymail.= 'Rural Consult<br />';
  2189.                                     $bodymail.= '72 av. Pierre Mendès France Paris 75914 cedex 13<br />';
  2190.                                     $bodymail.= '<br />&nbsp;<br />';
  2191.                                 $bodymail.= '</p>';
  2192.                                 
  2193.                                 $bodymail.= '<div style="font-size:11px;">';
  2194.                                     $bodymail.= '&nbsp;Vous avez ouvert un compte « Solidaires » le '.$usr->getUsrdatcre()->format('d/m/Y').'.<br />';
  2195.                                 $bodymail.= '</div>';
  2196.                             $bodymail.= '</div>';
  2197.                             $bodymail.= '<div style="width:750px;height:20px;text-align:center;background:#4f8eaf;font-size:12px Arial, Helvetica, sans-serif;color:#fff;">';
  2198.                                 $bodymail.= 'Rural Consult © Tous droits réservés';
  2199.                             $bodymail.= '</div>';
  2200.                             $bodymail.= '<br />&nbsp;<br />';
  2201.                         $bodymail.= '</div>';
  2203.                         $mailaenv['body'] = $bodymail;
  2204.                         
  2205.                         $unmess = $this->meylerservice->envoidunmail('solidaires infos 2022',$mailaenv);     // envoi
  2206.                         
  2207.                         $nbmailenvoyes++;
  2208.                         $usrdatppi = new \DateTime();
  2209.                         $usrdatppi->createFromFormat("Y-m-d H:i:s", time());
  2211.                         // Enregistrement en bdd
  2212.                         $usr->setUSRDATPPI($usrdatppi);
  2213.                         $em->persist($usr);     // TODO à activer en PROD
  2214.                         $em->flush();             // TODO à activer en PROD
  2215.                     
  2216.                     }
  2217.                 }
  2218.                 
  2219.                 $this->get('session')->getFlashBag()->add(
  2220.                     'Succès',
  2221.                     $nbmailenvoyes.' mails envoyés. Nb utilisateurs sélect : '.$nb_usr
  2222.                 );
  2223.                 
  2224.             }else{
  2225.                 
  2226.                 $this->get('session')->getFlashBag()->add(
  2227.                     'Succès',
  2228.                     'Aucun utilisateur sélectionné, aucun courriel à envoyer.'
  2229.                 );
  2230.                 
  2231.             }
  2233.             return $this->redirect($this->generateUrl('pageaccueil'));                    
  2234.         
  2235.         }else{      // erreur réservé admin
  2236.             $this->get('session')->getFlashBag()->add(
  2237.                 'Erreur',
  2238.                 'La page demandée n\'existe pas ! (adm)'
  2239.             );
  2240.             // Affichage page inexistante
  2241.             return $this->render('default\noway.html.twig', array(
  2242.             ));        
  2243.         }
  2244.     
  2245.     }
  2246.     
  2247. }