<?php
session_start();
require_once '../functions/databaseConnection.php';

// Pour faire cette fonction l'utilisateur doit être administrateur
if (!isset($_SESSION['role']) || $_SESSION['role'] !== 'admin') {
    header('Location: ../pages/home.php');
    exit;
}

// La requête doit être un POST sinon on l'a refuse
if ($_SERVER['REQUEST_METHOD'] === 'POST') {

    // Récupération des données dans la requete POST
    $title = trim($_POST['title'] ?? '');
    $tags = trim($_POST['tags'] ?? '');
    $description = trim($_POST['description'] ?? '');
    $duration = trim($_POST['duration'] ?? '');
    $image_url = trim($_POST['imageurl'] ?? '');

    // On vérifie que les champs obligatoires ne sont pas vide
    if (!empty($title) && !empty($description) && !empty($duration) && !empty($image_url)) {
        try {
            // On prépare la requête SQL pour insérer la nouvelle école
            $stmt = $dbh->prepare('INSERT INTO schools (title, tags, description, duration, image_url) VALUES (:title, :tags, :description, :duration, :image_url)');

            // On execute la requete préparée
            $stmt->execute([
                ':title' => $title,
                ':tags' => $tags,
                ':description' => $description,
                ':duration' => $duration,
                ':image_url' => $image_url
            ]);

            // Redirection vers xp.php dès que la requete est executée
            header('Location: ../pages/xp.php');
            exit;

        } catch (PDOException $e) {
            // En cas d'erreur :
            echo "Erreur pendant l'ajout de l'école: " . $e->getMessage();
            exit;
        }
    } else {
        echo "Veuillez remplir tous les champs obligatoires.";
        exit;
    }
} else {
    // Si on y accède de façon peu légitime sans requête POST on refuse
    header('Location: ../pages/xp.php');
    exit;
}
?>