66 lines
2.5 KiB
PHP
66 lines
2.5 KiB
PHP
<?php
|
|
require_once(__DIR__ . '/../functions/security.php');
|
|
require_once '../functions/databaseConnection.php';
|
|
require_once('../functions/sendLogs.php');
|
|
|
|
// Pour faire cette fonction l'utilisateur doit être administrateur
|
|
if (!isset($_SESSION['role']) || $_SESSION['role'] !== 'admin') {
|
|
header('Location: ../pages/home.php');
|
|
exit;
|
|
}
|
|
|
|
// Vérification du jeton CSRF : bloque les requêtes forgées depuis un autre site
|
|
requireCsrfToken();
|
|
|
|
// La requête doit être un POST sinon on l'a refuse
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
|
|
// Récupération des données dans la requete POST
|
|
// La catégorie est restreinte à 'tool' ou 'partner' (sinon on retombe sur 'tool')
|
|
$category = ($_POST['category'] ?? '') === 'partner' ? 'partner' : 'tool';
|
|
$name = trim($_POST['name'] ?? '');
|
|
$icon = trim($_POST['icon'] ?? '');
|
|
$logo_url = trim($_POST['logourl'] ?? '');
|
|
$link_url = trim($_POST['linkurl'] ?? '');
|
|
$position = (int) ($_POST['position'] ?? 0);
|
|
|
|
// On vérifie que les champs obligatoires ne sont pas vides : il faut un nom, et
|
|
// au moins l'un des deux visuels (icône Devicon ou image)
|
|
if (!empty($name) && (!empty($icon) || !empty($logo_url))) {
|
|
try {
|
|
// On prépare la requête SQL pour insérer le nouveau logo
|
|
$stmt = $dbh->prepare('INSERT INTO logo_banners (category, name, icon, logo_url, link_url, position) VALUES (:category, :name, :icon, :logo_url, :link_url, :position)');
|
|
|
|
// On execute la requete préparée
|
|
$stmt->execute([
|
|
':category' => $category,
|
|
':name' => $name,
|
|
':icon' => $icon !== '' ? $icon : null,
|
|
':logo_url' => $logo_url !== '' ? $logo_url : null,
|
|
':link_url' => $link_url,
|
|
':position' => $position
|
|
]);
|
|
|
|
// Log Discord
|
|
sendLog("Ajout d'un logo (" . $category . ") : " . $name);
|
|
|
|
// Redirection vers home.php dès que la requete est executée
|
|
header('Location: ../pages/home.php');
|
|
exit;
|
|
|
|
} catch (PDOException $e) {
|
|
// En cas d'erreur :
|
|
echo "Erreur pendant l'ajout du logo: " . $e->getMessage();
|
|
exit;
|
|
}
|
|
} else {
|
|
echo "Veuillez remplir le nom et au moins une icône ou une image.";
|
|
exit;
|
|
}
|
|
} else {
|
|
// Si on y accède de façon peu légitime sans requête POST on refuse
|
|
header('Location: ../pages/home.php');
|
|
exit;
|
|
}
|
|
?>
|