Fix lag

scripts/exportData.php

@@ -3,7 +3,7 @@
 // Le fichier téléchargé peut ensuite être ré-importé via importData.php
 
 // On démarre la session
-session_start();
+require_once(__DIR__ . '/../functions/security.php');
 // On ajoute la DB
 require_once('../functions/databaseConnection.php');
 // On ajoute les logs Discord
@@ -15,22 +15,32 @@ if (!isset($_SESSION['role']) || $_SESSION['role'] !== 'admin') {
     exit;
 }
 
+// Vérification du jeton CSRF : bloque les requêtes forgées depuis un autre site
+requireCsrfToken();
+
 // Liste blanche des tables et colonnes exportées (empêche toute injection via noms de colonnes)
+// Depuis la migration Juillet 2026 (6), les PDF vivent dans des tables associées
+// (project_pdfs, experience_pdfs, school_pdfs) plutôt que dans projects/experiences/schools :
+// elles sont placées juste après leur table parente (l'ordre compte pour l'import, à cause
+// des clés étrangères ON DELETE CASCADE)
 $tables = [
-    'settings'    => ['name', 'value'],
-    'skills'      => ['id', 'title', 'icon', 'items', 'position', 'created_at'],
-    'projects'    => ['id', 'title', 'status', 'tags', 'description', 'image_url', 'markdown', 'link_url', 'pdf_data', 'pdf_filename', 'created_at'],
-    'experiences' => ['id', 'title', 'status', 'xptype', 'tags', 'description', 'duration', 'image_url', 'markdown', 'link_url', 'pdf_data', 'pdf_filename', 'created_at'],
-    'schools'     => ['id', 'title', 'status', 'tags', 'description', 'duration', 'image_url', 'markdown', 'link_url', 'pdf_data', 'pdf_filename', 'created_at'],
-    'users'       => ['id', 'username', 'password', 'role', 'created_at', 'last_login'],
+    'settings'         => ['name', 'value'],
+    'skills'           => ['id', 'title', 'icon', 'items', 'position', 'created_at'],
+    'projects'         => ['id', 'title', 'status', 'tags', 'description', 'image_url', 'markdown', 'link_url', 'created_at'],
+    'project_pdfs'     => ['project_id', 'pdf_filename', 'pdf_data'],
+    'experiences'      => ['id', 'title', 'status', 'xptype', 'tags', 'description', 'duration', 'image_url', 'markdown', 'link_url', 'created_at'],
+    'experience_pdfs'  => ['experience_id', 'pdf_filename', 'pdf_data'],
+    'schools'          => ['id', 'title', 'status', 'tags', 'description', 'duration', 'image_url', 'markdown', 'link_url', 'created_at'],
+    'school_pdfs'      => ['school_id', 'pdf_filename', 'pdf_data'],
+    'users'            => ['id', 'username', 'password', 'role', 'created_at', 'last_login'],
 ];
 
 // Colonnes binaires : le JSON ne peut pas contenir de binaire brut, on les encode en base64
 // (+33% de taille mais nécessaire pour que le PDF survive à un export/import complet)
 $colonnesBinaires = [
-    'projects'    => ['pdf_data'],
-    'experiences' => ['pdf_data'],
-    'schools'     => ['pdf_data'],
+    'project_pdfs'    => ['pdf_data'],
+    'experience_pdfs' => ['pdf_data'],
+    'school_pdfs'     => ['pdf_data'],
 ];
 
 // Métadonnées de l'export (pratique pour s'y retrouver dans les sauvegardes)