Merge branch 'main' of https://gitea.lasallesaintdenis.com/enzo.lopez-toscano/TP-php-SQL

pass_hash

@@ -1,26 +0,0 @@
-<?php
-$serveur = "localhost";
-$dbname = "my_sql_projet";
-$user = "root";
-$pass = "";
-
-$login = "test";
-$password_clair = "Ciel2025$";
-
-$password_hash = password_hash($password_clair, PASSWORD_DEFAULT);
-
-try {
-    $pdo = new PDO("mysql:host=$serveur;dbname=$dbname", $user, $pass);
-    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
-
-    $sql = "INSERT INTO utilisateur (login, password) VALUES (?, ?)";
-    $stmt = $pdo->prepare($sql);
-    
-    $stmt->execute([$login, $password_hash]);
-
-    print "Utilisateur '$login' créé avec succès !";
-
-} catch (PDOException $e) {
-    print "Erreur d'insertion : " . $e->getMessage();
-}
-?>

php/pass_hash.php

@@ -0,0 +1,24 @@
+<?php
+require_once 'pdo.php';
+
+$login = "utilisateur";
+$password_clair = "Ciel2025$";
+
+$password_hash = password_hash($password_clair, PASSWORD_DEFAULT);
+
+try {
+    $sql = "INSERT INTO utilisateur (login, password) VALUES (?, ?)";
+    $stmt = $pdo->prepare($sql);
+    
+    $stmt->execute([$login, $password_hash]);
+
+    print "$login créé avec succès !";
+
+} catch (PDOException $e) {
+    
+    if ($e->errorInfo[1] == 1062) {
+        print "Nom d’utilisateur déjà utilisé. Merci de changer.";
+    } else {
+        print "Erreur d'insertion : " . $e->getMessage();
+    }
+}

php/pass_verify.php

@@ -1,16 +1,10 @@
 <?php
-$serveur = "localhost";
+require_once 'pdo.php';
-$dbname = "my_sql_projet";
-$user = "root";
-$pass = "";
 
 $login_saisi = "test";
 $password_saisi = "Ciel2025$";
 
 try {
-    $pdo = new PDO("mysql:host=$serveur;dbname=$dbname", $user, $pass);
-    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
-
     $sql = "SELECT * FROM utilisateur WHERE login = ?";
     $stmt = $pdo->prepare($sql);
     $stmt->execute([$login_saisi]);
@@ -19,7 +13,11 @@ try {
 
     if ($utilisateur && password_verify($password_saisi, $utilisateur['password'])) {
         
-        print "Connexion réussie ! Bienvenue, " . $utilisateur['login'];
+        session_start();
+        $_SESSION['user_id'] = $utilisateur['id'];
+        $_SESSION['user_login'] = $utilisateur['login'];
+        
+        print "Bienvenue, " . htmlspecialchars($utilisateur['login']);
 
     } else {
         print "Login ou mot de passe incorrect.";

php/pdo.php

@@ -0,0 +1,14 @@
+<?php
+$serveur = "localhost";
+$dbname = "my_sql_projet";
+$user = "root";
+$pass = "root"; 
+
+try {
+    $pdo = new PDO("mysql:host=$serveur;dbname=$dbname", $user, $pass);
+    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
+} catch (PDOException $e) {
+    print "Erreur de connexion à la BDD : " . $e->getMessage();
+    die(); 
+}
+?>

sql/tables.sql

@@ -10,3 +10,6 @@ CREATE TABLE utilisateur (
     login VARCHAR(50) UNIQUE,
     password VARCHAR(255)
 ); 
+
+INSERT INTO utilisateur (login, password) 
+VALUES ('admin', '$2y$10$6x.tcoBWiyaFYlS6zB4E3OQppSP6agShnCA4eX0OPYD.7acI7/4wu');