65 lines
1.6 KiB
PHP
65 lines
1.6 KiB
PHP
<?php
|
|
// Page pour supprimer un article existant
|
|
|
|
require '../include/db.php';
|
|
require '../include/auth.php';
|
|
|
|
requireLogin(); // Vérifie que l'utilisateur est connecté
|
|
|
|
// Récupération de l'id de l'article depuis l'URL
|
|
$id = isset($_GET['id']) ? (int)$_GET['id'] : 0;
|
|
|
|
// Si l'id n'est pas valide, redirection vers le tableau de bord
|
|
if ($id <= 0) {
|
|
header('Location: board.php');
|
|
exit;
|
|
}
|
|
|
|
// Récupération du titre de l'article pour l'affichage
|
|
$stmt = $pdo->prepare('SELECT id, titre FROM articles WHERE id = :id');
|
|
$stmt->execute([':id' => $id]);
|
|
$article = $stmt->fetch();
|
|
|
|
// Si l'article n'existe pas, retour au tableau de bord
|
|
if (!$article) {
|
|
header('Location: board.php');
|
|
exit;
|
|
}
|
|
|
|
// Traitement de la suppression
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
if (isset($_POST['confirm']) && $_POST['confirm'] === 'yes') {
|
|
// Suppression sécurisée de l'article
|
|
$stmt = $pdo->prepare('DELETE FROM articles WHERE id = :id');
|
|
$stmt->execute([':id' => $id]);
|
|
}
|
|
|
|
// Redirection après suppression ou annulation
|
|
header('Location: board.php');
|
|
exit;
|
|
}
|
|
?>
|
|
|
|
<!DOCTYPE html>
|
|
<html lang="fr">
|
|
<head>
|
|
<meta charset="utf-8">
|
|
<title>Supprimer l'article</title>
|
|
<link rel="stylesheet" href="stylesup.css">
|
|
</head>
|
|
<body>
|
|
|
|
<h1>Supprimer l'article</h1>
|
|
|
|
<!-- Confirmation de suppression -->
|
|
<p>Êtes-vous sûr de vouloir supprimer : <strong><?= htmlspecialchars($article['titre']) ?></strong> ?</p>
|
|
|
|
<form method="post">
|
|
<button type="submit" name="confirm" value="yes">Oui</button>
|
|
<a href="board.php">Annuler</a>
|
|
</form>
|
|
|
|
</body>
|
|
</html>
|
|
|