Dofus

2026-07-02 15:13:54 +02:00
parent a019dcb00d
commit 07bae3eff3
38 changed files with 2039 additions and 226 deletions
@@ -0,0 +1,48 @@
+<?php
+
+// Sert le PDF stocké en base pour un projet / une expérience / une école
+// Utilisé en <iframe> par la page de détails (mini lecteur) et pour le téléchargement direct
+
+require_once('../functions/databaseConnection.php');
+
+// Liste blanche des types autorisés : empêche toute injection de nom de table
+$tables = [
+    'projet' => 'projects',
+    'experience' => 'experiences',
+    'ecole' => 'schools',
+];
+
+$type = $_GET['type'] ?? '';
+$id = $_GET['id'] ?? '';
+
+if (!isset($tables[$type]) || !is_numeric($id)) {
+    http_response_code(404);
+    exit;
+}
+
+try {
+    $stmt = $dbh->prepare('SELECT pdf_data, pdf_filename FROM `' . $tables[$type] . '` WHERE id = :id');
+    $stmt->bindValue(':id', (int) $id, PDO::PARAM_INT);
+    $stmt->execute();
+    $row = $stmt->fetch(PDO::FETCH_ASSOC);
+} catch (PDOException $e) {
+    http_response_code(404);
+    exit;
+}
+
+if (!$row || $row['pdf_data'] === null) {
+    http_response_code(404);
+    exit;
+}
+
+$filename = !empty($row['pdf_filename']) ? $row['pdf_filename'] : 'document.pdf';
+
+// ?download=1 force le téléchargement, sinon le PDF s'affiche dans le mini lecteur (iframe)
+$disposition = (isset($_GET['download']) && $_GET['download'] === '1') ? 'attachment' : 'inline';
+
+header('Content-Type: application/pdf');
+header('Content-Disposition: ' . $disposition . '; filename="' . basename($filename) . '"');
+header('Content-Length: ' . strlen($row['pdf_data']));
+header('Cache-Control: private, max-age=3600');
+echo $row['pdf_data'];
+exit;