Activation form should work, needs testing

snapporder/activate.php

@@ -2,10 +2,7 @@
 /* User activation form (step 2).
  * SnappOrder first saves initial data in our temp user db
  *
- * TODO:
- * - validate user data
- * - load inside user object and populate it
- * - persist to db
+ * TODO possible to activate expired memberships?
  */
 set_include_path("../includes/");
 
@@ -17,7 +14,7 @@ require_once("lib/functions.php");
 require_once("config.php");
 
 if( !isset($_GET['userid']) || !isset($_GET['token']) ) {
-    echo "Ugyldig aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
+    echo "Ugyldig eller utgått aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
     set_response_code(400);
     die();
 }
@@ -32,22 +29,44 @@ if(DB :: isError($conn)) {
     die();
 }
 $conn->setFetchMode(DB_FETCHMODE_ASSOC);
+
 /* Fetch user and check for valid token */
 $user = get_user($_GET['userid']);
 if(!$user) {
-    echo "Ugyldig aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
+    echo "Ugyldig eller utgått aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
     set_response_code(400);
     die();
 }
 if( !check_token($user, $_GET['token'], SECRET_KEY)) {
-    echo "Ugyldig aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
+    echo "Ugyldig eller utgått aktiveringslenke. Ta kontakt med medlemskap@studentersamfundet.no hvis du har spørsmål.";
     set_response_code(400);
     die();
 }
 
+// empty default form values
+$validation_errors = "";
+$username = "";
+$password = "";
+$newsletter_checked = " checked";
+
 if( isset($_POST['submit']) ) {
-    // TODO validate and persist
-    var_dump($_POST);
+    try {
+        $data = validate_activation_form($_POST); // can throw
+
+        // persist
+        save_activation_form($data);
+        // redirect to confirmation page
+        redirect("/snapporder/activate_confirmed.php");
+        die();
+
+    } catch(ValidationException $e) {
+        $validation_errors = $e->getMessage();
+
+        /* Refill form values*/
+        $username = $_POST['username'];
+        $password = $_POST['password'];
+        $newsletter_checked = isset($_POST['newsletter']) ? " checked" : "";
+    }
 }
 
 ?>
@@ -76,34 +95,41 @@ if( isset($_POST['submit']) ) {
     <header class="about">
         <p>Hei <strong><?php echo $user['firstname']; ?></strong>, du er veldig nære å kunne:</p>
         <ul class="incentives">
+            <li>Få tilgang til din medlemskonto</li>
             <li>Bruke trådløsnett på Chateau Neuf</li>
             <li>Bli aktiv på Studentersamfundet</li>
         </ul>
+        <p>Fullfør profilen din ved å angi brukernavn og passord.</p>
         <h2>Din profil</h2>
         <ul class="profile">
-            <?php
-            $visible_vars = array("firstname", "lastname", "email", "memberid");
-            foreach($user as $key=>$val) {
-                if( in_array($key, $visible_vars) ) {
-                    echo "<li><strong>".ucfirst($key)."</strong>: $val</li>\n";
-                }
-            }
-            ?>
+            <!-- TODO: I bet firstname and lastname will be in iso8859-1 -->
+            <li><strong>Navn</strong>: <?php echo $user['firstname']. " " .$user['lastname']; ?></li>
+            <li><strong>E-post</strong>: <?php echo $user['email']; ?></li>
+            <li><strong>Medlemsnummer</strong>: <?php echo $user['memberid']; ?></li>
         </ul>
     </header>
     <section class="activation">
-        <h2>Kontodetaljer</h2>
+        <?php if(strlen($validation_errors) > 0 ) {
+            echo "<span class=\"error\">$validation_errors</span>";
+        } ?>
         <form method="post" class="activation-form">
-            <label for="id_username">Brukernavn:</label><input id="id_username" type="text" name="username" placeholder="Brukernavn"/>
-            <label for="id_password">Passord:</label><input id="id_password" type="password" name="password" placeholder="Passord"/>
-            <label for="id_date_of_birth">Fødselsdato:</label><input id="id_date_of_birth" type="text" name="date_of_birth" placeholder="Fødselsdato"/>
-            <label for="id_place_of_study">Studiested:</label><input id="id_place_of_study" type="text" name="place_of_study" placeholder="Studiested"/>
+            <!-- Profile -->
+            <input type="hidden" name="userid" value="<?php echo $user['memberid']; ?>"/>
+            <input type="hidden" name="email" value="<?php echo $user['email']; ?>"/>
+            <input type="hidden" name="firstname" value="<?php echo $user['firstname']; ?>"/>
+            <input type="hidden" name="lastname" value="<?php echo $user['lastname']; ?>"/>
+            <!-- Account -->
+            <label for="id_username">Brukernavn:</label><input id="id_username" type="text" name="username" placeholder="Brukernavn" value="<?php echo $username; ?>" />
+            <label for="id_password">Passord:</label><input id="id_password" type="password" name="password" placeholder="Passord" value="<?php echo $password; ?>"/>
+            <label for="id_date_of_birth_day">Fødselsdato:</label><?php date_picker("id_date_of_birth"); ?>
+            <label for="id_place_of_study">Studiested:</label><?php institutions(); ?>
+            <label for="id_newsletter">Motta nyhetsbrev:</label><input type="checkbox" id="id_newsletter" name="newsletter" value="1"<?php echo $newsletter_checked; ?> /> Nyheter og kommende arrangementer på Studentersamfundet<br /><br />
             <button type="submit" name="submit" class="btn-submit">Aktiver medlemskapet</button>
         </form>
     </section>
     <footer>
         <img src="https://brukerinfo.neuf.no/static/style/img/DNSlogo.png">
-        <img src="http://www.snapporder.com/img/snapporder_logo_dark_liggende.png">
+        <img src="/snapporder/img/snapporder_logo_dark_liggende.png">
     </footer>
 </div>
 </body>