Ajout d'un easteregg

2026-07-03 10:56:54 +02:00
parent 542910a15d
commit 6164f7eaae
15 changed files with 2626 additions and 141 deletions
@@ -0,0 +1,67 @@
+<?php
+// Sauvegarde de la partie en cours pour le joueur "Presse-Citron" connecté.
+// Toute la logique du jeu vit côté JS : ce script se contente de valider
+// grossièrement les données reçues (nombres positifs, JSON de taille raisonnable)
+// et de les enregistrer telles quelles pour le joueur de la session en cours.
+
+require_once(__DIR__ . '/../functions/security.php');
+require_once('../functions/databaseConnection.php');
+require_once('../functions/lemonSession.php');
+
+header('Content-Type: application/json; charset=utf-8');
+
+if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
+    http_response_code(405);
+    echo json_encode(['error' => 'Méthode non autorisée.']);
+    exit;
+}
+
+requireLemonAuth();
+requireCsrfToken();
+
+$score = $_POST['score'] ?? null;
+$lifetimeScore = $_POST['lifetime_score'] ?? null;
+$prestigeLevel = $_POST['prestige_level'] ?? null;
+$prestigeBonus = $_POST['prestige_bonus'] ?? null;
+$gameState = $_POST['game_state'] ?? null;
+
+// Validation basique : évite qu'une requête forgée n'enregistre n'importe quoi
+if (
+    !is_numeric($score) || $score < 0 ||
+    !is_numeric($lifetimeScore) || $lifetimeScore < 0 ||
+    !is_numeric($prestigeLevel) || $prestigeLevel < 0 ||
+    !is_numeric($prestigeBonus) || $prestigeBonus < 0
+) {
+    http_response_code(400);
+    echo json_encode(['error' => 'Données de sauvegarde invalides.']);
+    exit;
+}
+
+// game_state : JSON de taille raisonnable (20 Ko largement suffisant pour la liste
+// des bâtiments/améliorations possédés), sinon on refuse plutôt que de tronquer
+if ($gameState !== null && (strlen($gameState) > 20000 || json_decode($gameState) === null)) {
+    http_response_code(400);
+    echo json_encode(['error' => 'État de jeu invalide.']);
+    exit;
+}
+
+try {
+    $stmt = $dbh->prepare('
+        UPDATE lemon_players
+        SET score = :score, lifetime_score = :lifetime_score, prestige_level = :prestige_level,
+            prestige_bonus = :prestige_bonus, game_state = :game_state, last_played = NOW()
+        WHERE id = :id
+    ');
+    $stmt->bindValue(':score', (float) $score);
+    $stmt->bindValue(':lifetime_score', (float) $lifetimeScore);
+    $stmt->bindValue(':prestige_level', (int) $prestigeLevel, PDO::PARAM_INT);
+    $stmt->bindValue(':prestige_bonus', (float) $prestigeBonus);
+    $stmt->bindValue(':game_state', $gameState, $gameState === null ? PDO::PARAM_NULL : PDO::PARAM_STR);
+    $stmt->bindValue(':id', (int) $_SESSION['lemon_player_id'], PDO::PARAM_INT);
+    $stmt->execute();
+
+    echo json_encode(['ok' => true]);
+} catch (PDOException $e) {
+    http_response_code(500);
+    echo json_encode(['error' => 'Erreur serveur.']);
+}