<?php
session_start();
require_once '../functions/databaseConnection.php';

// Pour faire cette fonction l'utilisateur doit être administrateur
if (!isset($_SESSION['role']) || $_SESSION['role'] !== 'admin') {
    header('Location: ../pages/home.php');
    exit;
}

// La requête doit être un POST sinon on l'a refuse
if ($_SERVER['REQUEST_METHOD'] === 'POST') {

    // Récupération des données dans la requete POST
    $title = trim($_POST['title'] ?? '');
    $icon = trim($_POST['icon'] ?? '');
    $items = trim($_POST['items'] ?? '');
    $position = (int) ($_POST['position'] ?? 0);

    // On vérifie que les champs obligatoires ne sont pas vide
    if (!empty($title) && !empty($items)) {
        try {
            // On prépare la requête SQL pour insérer la nouvelle catégorie de compétences
            $stmt = $dbh->prepare('INSERT INTO skills (title, icon, items, position) VALUES (:title, :icon, :items, :position)');

            // On execute la requete préparée
            $stmt->execute([
                ':title' => $title,
                ':icon' => $icon,
                ':items' => $items,
                ':position' => $position
            ]);

            // Redirection vers skills.php dès que la requete est executée
            header('Location: ../pages/skills.php');
            exit;

        } catch (PDOException $e) {
            // En cas d'erreur :
            echo "Erreur pendant l'ajout de la compétence: " . $e->getMessage();
            exit;
        }
    } else {
        echo "Veuillez remplir tous les champs obligatoires.";
        exit;
    }
} else {
    // Si on y accède de façon peu légitime sans requête POST on refuse
    header('Location: ../pages/skills.php');
    exit;
}
?>