Mise à jour avec branche bd

WEB/connexionBD.php

@@ -1,19 +1,7 @@
 <?php
-/**
- * Created by PhpStorm.
- * User: REMI
- * Date: 16/04/2019
- * Time: 14:46
- */
 
-
-function connexionBD(){
     $host = "localhost";
     $dbname = "projet";
     $user = "utilisateur";
     $pass = "-stri-";
     $db = pg_connect("host=$host port=5432 dbname=$dbname user=$user password=$pass") or die("Erreur lors de la connexion à la base de données.");
-    return $db;
-}
-?>
-

WEB/deconnexion.php

@@ -1,21 +1,11 @@
 <?php
-/**
- * Created by PhpStorm.
- * User: REMI
- * Date: 19/04/2019
- * Time: 10:10
- */
 
-require 'connectionBD.php';
+require_once ('connexionBD.php');
-$db = connexionBD();
-init();
 
-function init(){
 session_start();
+
 if (isset($_SESSION['mail'])){
     session_unset();
     session_destroy();
 }
 header('Location: index.php');
-    exit();
-}

WEB/index.php

@@ -1,48 +1,15 @@
 <?php
 
-require("connectionBD.php");
+require_once("connexionBD.php");
-$db = connexionBD();
-init();
 
-function printError(){
-    if(isset($_GET['error'])){
-        $erreur = getError($_GET['error']);
-        echo "<p class = 'error'>$erreur</p>";
-    }
-}
-
-function getError($code){
-    switch ($code){
-        case 1:
-            return "Adresse mail ou mot de passe invalide.";
-    }
-}
-
-function authentification($mail, $password){
-    global $db;
-    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE mail = $1;", array($mail));
-    if ($result){
-        $row = pg_fetch_array($result);
-        return (strcmp($row["passwd"], $password)) == 0;
-    }
-    return false;
-}
-
-function init(){
-    global $db;
 session_start();
 
-    /*if(isset($_COOKIE['mail']) && isset($_COOKIE['password'])){
-        if (authentification($_COOKIE['mail'], $_COOKIE['mail'])){
-            $_SESSION['mail'] = $_COOKIE['mail'];
-        }
-    }*/
 if(!isset($_SESSION['mail'])){
     if (isset($_POST['mail_field'])){
 
         $mail = strtolower(htmlentities(pg_escape_string ($_POST['mail_field'])));
         $password = htmlentities(pg_escape_string($_POST['password']));
-            $result = authentification($mail, $password);
+        $result = authentification($db, $mail, $password);
         if($result) {
             $_SESSION['mail'] = $mail;
             header('Location: tableauBord/tableauBord.php');
@@ -58,6 +25,28 @@ function init(){
     header('Location: tableauBord/tableauBord.php');
     exit();
 }
+
+function printError(){
+    if(isset($_GET['error'])){
+        $erreur = getError($_GET['error']);
+        echo "<p class = 'error'>$erreur</p>";
+    }
+}
+
+function getError($code){
+    switch ($code){
+        case 1:
+            return "Adresse mail ou mot de passe invalide.";
+    }
+}
+
+function authentification($db, $mail, $password){
+    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE mail = $1;", array($mail));
+    if ($result){
+        $row = pg_fetch_array($result);
+        return (strcmp($row["passwd"], $password)) == 0;
+    }
+    return false;
 }
 
 ?>

WEB/inscription.php

@@ -1,83 +1,9 @@
 <?php
 
-require ('connectionBD.php');
+require_once('connexionBD.php');
-$db = connexionBD();
-init();
 
-function printError(){
-    if(isset($_GET['error'])){
-        $erreur = getError($_GET['error']);
-        echo "<p class = 'error'>$erreur</p>";
-    }
-}
-
-function getError($code){
-    switch ($code){
-        case 1:
-            return "L'adresse mail est invalide.";
-        case 2:
-            return "Cette adresse est déjà associée à un compte.";
-        case 3:
-            return "Ce login est déjà associé à un compte.";
-        case 4:
-            return "Le fichier envoyé doit être une image au format PNG.";
-        case 5:
-            return "La taille de l'image ne doit pas dépasser 2 MB.";
-        case 6:
-            return "Erreur lors de la création du compte.";
-
-    }
-}
-
-function isMailUnique($mail){
-    global $db;
-    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE mail = $1;", array($mail));
-    if($result){
-        $row = pg_fetch_array($result);
-        return (strcmp($row['mail'], $mail) != 0);
-    }
-    return false;
-}
-
-function isLoginUnique($login){
-    global $db;
-    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE login = $1;", array($login));
-    if($result){
-        $row = pg_fetch_array($result);
-        return (strcmp($row['login'], $login) != 0);
-    }
-    return false;
-}
-
-function creerUtilisateur($mail, $password, $prenom, $nom, $login, $phone, $dateN){
-    global $db;
-    $result = pg_query_params($db, "INSERT INTO Utilisateur VALUES ($1, $2, $3, $4, $5, $6, to_date($7, 'YYYY/MM/DD'), false);", array($mail, $password, $prenom, $nom, $login, $phone, $dateN));
-    return $result;
-}
-
-function uploadAvatar($mail){
-    if(isset($_FILES['avatar']) and $_FILES['avatar']['name'] != "") {
-        $target_file = "imageProfil/$mail.png";
-        $file_tmp = $_FILES['avatar']['tmp_name'];
-        $extension = end(explode('.', $_FILES['avatar']['name']));
-        $check = getimagesize($file_tmp);
-        if($check === false or !in_array($extension, array('png'))) {
-            header('Location: inscription.php?error=4');
-            exit();
-        }
-        else if ($_FILES['avatar']['size'] > 2 * 1024 * 1024){
-            header('Location: inscription.php?error=5');
-            exit();
-        }
-        else{
-            move_uploaded_file($file_tmp, $target_file);
-        }
-    }
-}
-
-
-function init(){
 session_start();
+
 if (!isset($_SESSION['mail'])) {
     if ($_SERVER['REQUEST_METHOD'] == 'POST' && empty($_POST) && empty($_FILES) && $_SERVER['CONTENT_LENGTH'] > 0) {
         echo "<p class='error'>PHP a ignoré les données POST à ​​cause d'une requête dépassant post_max_size (" . ini_get('post_max_size') . ").</p>";
@@ -95,31 +21,97 @@ function init(){
         if (!filter_var($mail, FILTER_VALIDATE_EMAIL)) {
             header('Location: inscription.php?error=1');
             exit();
-            }
+        } elseif (!isMailUnique($db, $mail)) {
-            elseif(!isMailUnique($mail)){
             header('Location: inscription.php?error=2');
             exit();
-            }
+        } elseif (!isLoginUnique($db, $login)) {
-            elseif(!isLoginUnique($login)){
             header('Location: inscription.php?error=3');
             exit();
-            }
+        } else {
-            else{
             uploadAvatar($mail);
-                $result = creerUtilisateur($mail, $password, $prenom, $nom, $login, $phone, $dateN);
+            $result = creerUtilisateur($db, $mail, $password, $prenom, $nom, $login, $phone, $dateN);
             if ($result) {
                 header('Location: index.php');
-                }
+            } else {
-                else{
                 header('Location: inscription.php?error=6');
             }
         }
 
     }
-    }
+} else {
-    else{
     header('Location: tableauBord/tableauBord.php');
 }
+
+function printError()
+{
+    if (isset($_GET['error'])) {
+        $erreur = getError($_GET['error']);
+        echo "<p class = 'error'>$erreur</p>";
+    }
+}
+
+function getError($code)
+{
+    switch ($code) {
+        case 1:
+            return "L'adresse mail est invalide.";
+        case 2:
+            return "Cette adresse est déjà associée à un compte.";
+        case 3:
+            return "Ce login est déjà associé à un compte.";
+        case 4:
+            return "Le fichier envoyé doit être une image au format PNG.";
+        case 5:
+            return "La taille de l'image ne doit pas dépasser 2 MB.";
+        case 6:
+            return "Erreur lors de la création du compte.";
+
+    }
+}
+
+function isMailUnique($db, $mail)
+{
+    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE mail = $1;", array($mail));
+    if ($result) {
+        $row = pg_fetch_array($result);
+        return (strcmp($row['mail'], $mail) != 0);
+    }
+    return false;
+}
+
+function isLoginUnique($db, $login)
+{
+    $result = pg_query_params($db, "SELECT * FROM Utilisateur WHERE login = $1;", array($login));
+    if ($result) {
+        $row = pg_fetch_array($result);
+        return (strcmp($row['login'], $login) != 0);
+    }
+    return false;
+}
+
+function creerUtilisateur($db, $mail, $password, $prenom, $nom, $login, $phone, $dateN)
+{
+    $result = pg_query_params($db, "INSERT INTO Utilisateur VALUES ($1, $2, $3, $4, $5, $6, to_date($7, 'YYYY/MM/DD'), false);", array($mail, $password, $prenom, $nom, $login, $phone, $dateN));
+    return $result;
+}
+
+function uploadAvatar($mail)
+{
+    if (isset($_FILES['avatar']) and $_FILES['avatar']['name'] != "") {
+        $target_file = "imageProfil/$mail.png";
+        $file_tmp = $_FILES['avatar']['tmp_name'];
+        $extension = end(explode('.', $_FILES['avatar']['name']));
+        $check = getimagesize($file_tmp);
+        if ($check === false or !in_array($extension, array('png'))) {
+            header('Location: inscription.php?error=4');
+            exit();
+        } else if ($_FILES['avatar']['size'] > 2 * 1024 * 1024) {
+            header('Location: inscription.php?error=5');
+            exit();
+        } else {
+            move_uploaded_file($file_tmp, $target_file);
+        }
+    }
 }
 
 ?>

WEB/tableauBord/tableauBord.php

@@ -1,8 +1,13 @@
 <?php
-require ('../connectionBD.php');
+require_once('../connexionBD.php');
-$mail = null;
+session_start();
-$db = connexionBD();
+
-init();
+//Si on est pas connecté redirection vers la page de connexion
+if(!isset($_SESSION['mail'])){
+    header('Location: ../index.php');
+    exit();
+}
+$mail = $_SESSION['mail'];
 
 $matricule = isset($_POST['matricule']) ? $_POST['matricule'] : NULL; //recuperation valeur formulaire, isset pour eviter l'erreur "Notice: Undefined index"
 $marque = isset($_POST['marque']) ? $_POST['marque'] : NULL;
@@ -11,30 +16,16 @@ $nbplaces = isset($_POST['nbplaces']) ? $_POST['nbplaces'] : NULL;
 $anneefab = isset($_POST['anneefab']) ? $_POST['anneefab'] : NULL;
 
 if(isset($_POST['submitadd'])){
-  addVoiture($matricule, $marque, $modele, $nbplaces, $anneefab);
+  addVoiture($db, $matricule, $marque, $modele, $nbplaces, $anneefab);
 }
 if(isset($_POST['submitchange'])){
-  changeVoiture($matricule, $marque, $modele, $nbplaces, $anneefab);
+  changeVoiture($db, $matricule, $marque, $modele, $nbplaces, $anneefab);
 }
 if(isset($_POST['submitshow'])){
-  showVoiture();
+  showVoiture($db);
 }
 
-function init(){
+function getPrenom($db, $mail){
-  session_start();
-  global $mail;
-  //Si on est pas connecté redirection vers la page de connexion
-  if(!isset($_SESSION['mail'])){
-    header('Location: ../index.php');
-    exit();
-  }
-  else{
-    $mail = $_SESSION['mail'];
-  }
-}
-
-function getPrenom($mail){
-  global $db;
   $result = pg_query_params($db, "SELECT prenom from Utilisateur WHERE mail = $1;", array($mail));
   if($result){
     $row = pg_fetch_array($result);
@@ -44,8 +35,7 @@ function getPrenom($mail){
   return null;
 }
 
-function getLogin($mail){
+function getLogin($db, $mail){
-  global $db;
   $result = pg_query_params($db, "SELECT login from Utilisateur WHERE mail = $1;", array($mail));
   if($result){
     $row = pg_fetch_array($result);
@@ -55,8 +45,7 @@ function getLogin($mail){
   return null;
 }
 
-function getTrajetsProposes($mail){
+function getTrajetsProposes($db, $mail){
-  global $db;
   $result = pg_query_params($db, "SELECT COUNT(*) from Trajet WHERE mailProposition = $1 AND estAnnule = false AND datedepart >= current_date;", array($mail));
   if($result){
     $row = pg_fetch_array($result);
@@ -65,8 +54,7 @@ function getTrajetsProposes($mail){
   return 0;
 }
 
-function getTrajetsReserves($mail){
+function getTrajetsReserves($db, $mail){
-  global $db;
   $result = pg_query_params($db, "SELECT COUNT(*) FROM trajet tr, reserver r WHERE r.codetrajet = tr.codetrajet AND mailutilisateur = $1 AND etatres != 'Annulée' AND estAnnule = false AND datedepart >= current_date;", array($mail));
   if($result){
     $row = pg_fetch_array($result);
@@ -75,8 +63,7 @@ function getTrajetsReserves($mail){
   return 0;
 }
 
-function getMessagesNonLus($mail){
+function getMessagesNonLus($db, $mail){
-  global $db;
   $result = pg_query_params($db, "SELECT COUNT(*) from Message WHERE mailRecepteur = $1 AND estLu = FALSE;", array($mail));
   if($result){
     $row = pg_fetch_array($result);
@@ -85,7 +72,7 @@ function getMessagesNonLus($mail){
   }
 }
 
-function getAvisNonLus($mail){
+function getAvisNonLus($db, $mail){
   global $db;
   $result = pg_query_params($db, "SELECT COUNT(tr.mailProposition) FROM Trajet tr, Avis av WHERE tr.codeTrajet = av.codeTrajet AND av.estLu = false AND tr.mailProposition = $1;", array($mail));
   if($result){
@@ -102,21 +89,18 @@ function getPathImgProfil($mail){
   return "../imageProfil/default.svg";
 }
 
-function addVoiture($matricule, $marque, $modele, $nbplaces, $anneefab){
+function addVoiture($db, $matricule, $marque, $modele, $nbplaces, $anneefab){
-  global $db;
   $requete = "INSERT INTO public.voiture (matricule, marque, modele, nbplaces, anneefab, mail) VALUES ('".$matricule."','".$marque."','".$modele."','".$nbplaces."','".$anneefab."','".$_SESSION['mail']."');";
   pg_query($db, $requete);
 }
 
-function changeVoiture($matricule, $marque, $modele, $nbplaces, $anneefab){
+function changeVoiture($db, $matricule, $marque, $modele, $nbplaces, $anneefab){
-  global $db;
   $requete = "UPDATE public.voiture SET (matricule, marque, modele, nbplaces, anneefab) = ('".$matricule."','".$marque."','".$modele."','".$nbplaces."','".$anneefab."') WHERE mail = '".$_SESSION['mail']."';";
   echo "requete =".$requete;
   pg_query($db, $requete);
 }
 
-function showVoiture(){
+function showVoiture($db){
-  global $db;
   $requete = "SELECT * FROM public.voiture WHERE voiture.mail = '".$_SESSION['mail']."';";
   if($donnees = pg_query($db, $requete)){
     while($res = pg_fetch_assoc($donnees)){
@@ -147,7 +131,7 @@ function showVoiture(){
   </script>
   <div id="content">
     <div id="tableauBord">
-      <h1>Bienvenue <?php echo getLogin($mail); ?></h1>
+      <h1>Bienvenue <?php echo getLogin($db, $mail); ?></h1>
       <div id="divImgProfil">
         <img id="imgProfil" src="<?php echo getPathImgProfil($mail); ?>">
       </div>
@@ -158,19 +142,19 @@ function showVoiture(){
       <div id="recap">
         <div class="recapLine">
           <img class="recapIcon" src="../car.png">
-          <p>Vous avez <?php echo getTrajetsProposes($mail); ?> trajets proposés à effectuer.</p>
+          <p>Vous avez <?php echo getTrajetsProposes($db, $mail); ?> trajets proposés à effectuer.</p>
         </div>
         <div class="recapLine">
           <img class="recapIcon" src="../car.png">
-          <p>Vous avez <?php echo getTrajetsReserves($mail); ?> trajets réservés à effectuer.</p>
+          <p>Vous avez <?php echo getTrajetsReserves($db, $mail); ?> trajets réservés à effectuer.</p>
         </div>
         <div class="recapLine">
           <img class="recapIcon" src="../mail.svg">
-          <p>Vous avez <?php echo getMessagesNonLus($mail); ?> messages non lus.</p>
+          <p>Vous avez <?php echo getMessagesNonLus($db, $mail); ?> messages non lus.</p>
         </div>
         <div class="recapLine">
           <img class="recapIcon" src="../star.png">
-          <p>Vous avez <?php echo getAvisNonLus($mail); ?> avis non lus.</p>
+          <p>Vous avez <?php echo getAvisNonLus($db, $mail); ?> avis non lus.</p>
         </div>
       </div>
       <form id="choixFormeTestVoiture">