59 lines
1.9 KiB
PHP
59 lines
1.9 KiB
PHP
<?php
|
|
|
|
// Verification de l'utilisateur voir si ces ids sont bon ou pas
|
|
|
|
// On démarre une session au cas où le script soit exécuté directement par URL
|
|
session_start();
|
|
|
|
// Ajout de connexion a la bdd
|
|
require_once('../functions/databaseConnection.php');
|
|
|
|
// La requête doit être un POST sinon on l'a refuse
|
|
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
|
|
header('Location: ./../pages/login.php');
|
|
exit;
|
|
}
|
|
|
|
// On récupère les champs envoyé par le post et on les nettoie
|
|
$username = trim($_POST['id'] ?? '');
|
|
$password = trim($_POST['passwd'] ?? '');
|
|
|
|
// Si les champs sont vides on renvoie vers Login.php : Prévoir dans le futur une erreur
|
|
if (empty($username) || empty($password)) {
|
|
header('Location: ./../pages/login.php');
|
|
exit;
|
|
}
|
|
|
|
// On regarde si l'utilisateur est dans la base de donnée sinon ça ne sert a rien de traiter
|
|
try {
|
|
$stmt = $dbh->prepare('SELECT id, username, password, role FROM users WHERE username = :username LIMIT 1');
|
|
$stmt->execute([':username' => $username]);
|
|
$user = $stmt->fetch();
|
|
|
|
} catch (PDOException $e) {
|
|
error_log('Erreur sql dans la requête : ' . $e->getMessage());
|
|
header('Location: ./../pages/login.php');
|
|
exit;
|
|
}
|
|
|
|
// On regarde si le mdp correspond à celui en bdd
|
|
if (!$user || $user['password'] !== $password) {
|
|
header('Location: ./../pages/login.php');
|
|
exit;
|
|
}
|
|
|
|
// Si la connexion est ok, on entregistre l'utilisateur dans $_SESSION
|
|
$_SESSION['user_id'] = $user['id'];
|
|
$_SESSION['username'] = $user['username'];
|
|
$_SESSION['role'] = $user['role'];
|
|
|
|
// Date de connexion mise à jour
|
|
try {
|
|
$stmt = $dbh->prepare('UPDATE users SET last_login = NOW() WHERE id = :id');
|
|
$stmt->execute([':id' => $user['id']]);
|
|
} catch (PDOException $e) {
|
|
error_log('Le serveur WEB ne peut pas modifier la date de dernière connexion : ' . $e->getMessage());
|
|
}
|
|
|
|
//Redirection vers home.php puisque que l'utilisateur est forcément connecté
|
|
header('Location: ./../pages/home.php'); |