<?php
//
// getFavorite.php
//
//VGR13032006 Création pour Q ajax
//VGR18032006 FIXed missing CRITICAL log level
//VGR28032006 FIXed addslashes() problem
//VGR05042006 FIXed problème d'id_user=0,1 pour l'admin (SBL)
//
// REM reçoit id= en GET
//
// TODO : Nil
//

if ( isset($_GET['id']) ) {
  require_once('header.inc.php');
  $query="select * from $dbTableFavoris where id={$_GET['id']};";
  $result=mysql_query($query,$linkId) or die("bad query '$query' : ".mysql_error());
  if ($res=mysql_fetch_array($result)) {
    if ( ($res['id_user']==$_SESSION['sess_id'])OR($_SESSION['sess_admin']>0) ) { // ok
      echo $res['favori'].'|'.stripslashes($res['titre']).'|'.stripslashes($res['commentaire']).'|'.stripslashes($res['motsclefs']);
    } else LogAction("Erreur Critique : utilisateur {$_SESSION['sess_id']} essaie d'effacer un favori {$_GET['id']} ne lui appartenant pas!",CRITICAL);
  } else LogAction("Erreur Critique : utilisateur {$_SESSION['sess_id']} essaie d'effacer un favori {$_GET['id']} inexistant!",CRITICAL);
} else echo "appel incorrect.";
?>