Initial commit - mini cms final

forum-project/add_article.php

@@ -1,19 +1,24 @@
 <?php
+session_start();
 require_once 'config.php';
 
+// ✅ Vérification que l'utilisateur est connecté
+if (!isset($_SESSION['user']) || !isset($_SESSION['user']['id'])) {
+    header("Location: login.php");
+    exit;
+}
+
+$author_id = $_SESSION['user']['id'];
+$message = '';
+
 if ($_SERVER['REQUEST_METHOD'] === 'POST') {
     $title = trim($_POST['title'] ?? '');
     $content = trim($_POST['content'] ?? '');
-    $author_id = $_SESSION['user_id'] ?? null;
-
-    if (!$author_id) {
-        echo "❌ Erreur : utilisateur non connecté.";
-        exit;
-    }
-
     $imageUrl = null;
+
     global $s3Client, $bucketName;
 
+    // ✅ Upload de l'image sur MinIO
     if (isset($_FILES['image']) && $_FILES['image']['error'] === UPLOAD_ERR_OK) {
         $fileName = time() . '_' . basename($_FILES['image']['name']);
         $tmpPath = $_FILES['image']['tmp_name'];
@@ -27,19 +32,27 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
             ]);
             $imageUrl = "http://localhost:9000/$bucketName/$fileName";
         } catch (Exception $e) {
-            echo "❌ Erreur upload MinIO : " . $e->getMessage();
-            exit;
+            $message = "❌ Erreur upload MinIO : " . $e->getMessage();
         }
     }
 
-    try {
-        $stmt = $pdo->prepare("INSERT INTO posts (title, content, image_url, user_id, date_creation)
-                               VALUES (?, ?, ?, ?, NOW())");
-        $stmt->execute([$title, $content, $imageUrl, $author_id]);
-        header("Location: dashboard.php");
-        exit;
-    } catch (PDOException $e) {
-        echo "❌ Erreur base de données : " . $e->getMessage();
+    // ✅ Insertion de l'article dans la base de données
+    if ($title && $content) {
+        try {
+            $stmt = $pdo->prepare("
+                INSERT INTO posts (title, content, image_url, user_id, date_creation)
+                VALUES (?, ?, ?, ?, NOW())
+            ");
+            $stmt->execute([$title, $content, $imageUrl, $author_id]);
+
+            // ✅ Redirection vers la page d'accueil
+            header("Location: index.php");
+            exit;
+        } catch (PDOException $e) {
+            $message = "❌ Erreur base de données : " . $e->getMessage();
+        }
+    } else {
+        $message = "⚠️ Tous les champs doivent être remplis.";
     }
 }
 ?>
@@ -140,6 +153,10 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
 
     <div class="container">
         <h2>📝 Publier un nouvel article</h2>
+        <?php if ($message): ?>
+            <p style="color:red;"><?= htmlspecialchars($message) ?></p>
+        <?php endif; ?>
+
         <form method="POST" enctype="multipart/form-data">
             <label for="title">Titre :</label>
             <input type="text" id="title" name="title" required>
@@ -153,7 +170,11 @@ if ($_SERVER['REQUEST_METHOD'] === 'POST') {
             <button type="submit">Publier l’article</button>
         </form>
 
-        <a href="dashboard.php" class="retour">⬅ Retour au tableau de bord</a>
+       <?php if ($_SESSION['user']['role'] === 'admin'): ?>
+           <a href="dashboard.php" class="retour">⬅ Retour au tableau de bord</a>
+       <?php else: ?>
+           <a href="index.php" class="retour">⬅ Retour à l’accueil</a>
+       <?php endif; ?>
     </div>
 
     <footer>🕒 <?= date('Y') ?> — Mini CMS by Aya 💖</footer>