erreur_bdd_prepare

Geoffrey PREUD'HOMME
1 parent 9bf4ee8e
Showing 17 changed files with 111 additions and 0 deletions Show diff stats
api/annuler.php
api/client/ajouter.php
api/client/fiche.php
api/client/liste.php
api/client/payer.php
api/client/recharger.php
api/client/vidange.php
api/commun.php
api/refaire.php
api/utilisateur/ajouter.php
api/utilisateur/carte.php
api/utilisateur/connexion.php
api/utilisateur/droit.php
api/utilisateur/fiche.php
api/utilisateur/liste.php
api/utilisateur/mdp.php
api/utilisateur/supprimer.php
@@ -9,6 +9,9 @@ if (!donne(&quot;idTransaction&quot;)) {
 }
 $requete = $db->prepare("SELECT type, client, UNIX_TIMESTAMP(date), montant, utilisateur, valide FROM Transactions WHERE id=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST['idTransaction']);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -32,6 +35,9 @@ if (time() &gt; $date + TRANSACTION_DUREE) {
 }
 $requete = $db->prepare("SELECT solde FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $client);
 $requete->bind_result($soldeAncien);
 if (!$requete->execute()) {
@@ -57,6 +63,9 @@ default:
 }
 $requete = $db->prepare("UPDATE Clients SET solde=? WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $soldeNouveau, $client);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -65,6 +74,9 @@ $requete-&gt;close();
 $requete = $db->prepare("UPDATE Transactions SET valide=0 WHERE id=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idTransaction"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -27,6 +27,9 @@ if ($solde &lt; 0 &amp;&amp; !$decouvert) {
 $requete = $db->prepare("INSERT INTO Clients (idCarte, solde, decouvert) VALUES (?, ?, ?)");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("sss", $_POST["idCarte"], $solde, $decouvert);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -10,6 +10,9 @@ if (!donne(&quot;idCarte&quot;)) {
 // Informations sur l'utilisateur
 $requete = $db->prepare("SELECT decouvert, solde FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -22,6 +25,9 @@ $requete-&gt;close();
 // Transactions de l'utilisateur
 $requete = $db->prepare("SELECT id, type, UNIX_TIMESTAMP(date), montant, quantite, utilisateur, valide FROM Transactions WHERE client=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -5,6 +5,9 @@ require_once(&quot;../commun.php&quot;);
 verifierDroit(2);
 $requete = $db->prepare("SELECT idCarte, solde, decouvert FROM Clients");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
 }
@@ -15,6 +15,9 @@ if (!clientExiste(donne(&quot;idCarte&quot;))) {
 if (donne("quantite")) {
     $quantite = intval($_POST["quantite"]);
     $requete = $db->prepare("SELECT prix FROM Prix");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_result($prixItem);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -33,6 +36,9 @@ if ($montant &lt;= 0) {
 }
 $requete = $db->prepare("SELECT solde, decouvert FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 $requete->bind_result($soldeAncien, $decouvert);
 if (!$requete->execute()) {
@@ -48,6 +54,9 @@ if ($soldeNouveau &lt; 0 &amp;&amp; !$decouvert) {
 }
 $requete = $db->prepare("UPDATE Clients SET solde=? WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $soldeNouveau, $_POST["idCarte"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -19,6 +19,9 @@ if ($montant &lt;= 0) {
 }
 $requete = $db->prepare("SELECT solde FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 $requete->bind_result($soldeAncien);
 if (!$requete->execute()) {
@@ -30,6 +33,9 @@ $requete-&gt;close();
 $soldeNouveau = $soldeAncien + $montant;
 $requete = $db->prepare("UPDATE Clients SET solde=? WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $soldeNouveau, $_POST["idCarte"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -13,6 +13,9 @@ if (!clientExiste(donne(&quot;idCarte&quot;))) {
 }
 $requete = $db->prepare("SELECT solde FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 $requete->bind_result($soldeAncien);
 if (!$requete->execute()) {
@@ -26,6 +29,9 @@ if ($soldeAncien &lt;= 0) {
 }
 $requete = $db->prepare("UPDATE Clients SET solde=0 WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idCarte"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -39,6 +39,9 @@ function donne($parametre) { // Vérifie si le paramètre est donné
 function supprimerJeton($jeton) {
     $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("s", $jeton);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -49,6 +52,9 @@ function supprimerJeton($jeton) {
 function verifierJeton($jeton) {
     global $db, $login, $droit;
     $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("s", $jeton);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -80,6 +86,9 @@ function verifierDroit($droitMinimum, $retour = &quot;droits_insuffisants&quot;) {
 function utilisateurExiste($login) {
     global $db;
     $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("s", $login);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -91,6 +100,9 @@ function utilisateurExiste($login) {
 function clientExiste($idCarte) {
     global $db;
     $requete = $db->prepare("SELECT idCarte FROM Clients WHERE idCarte=?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("s", $idCarte);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -102,6 +114,9 @@ function clientExiste($idCarte) {
 function transaction($type, $client, $montant = 0, $quantite = 0) {
     global $db, $login;
     $requete = $db->prepare("INSERT INTO Transactions (type, client, montant, quantite, utilisateur) VALUES (?, ?, ?, ?, ?)");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("sssss", $type, $client, $montant, $quantite, $login);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -9,6 +9,9 @@ if (!donne(&quot;idTransaction&quot;)) {
 }
 $requete = $db->prepare("SELECT type, client, UNIX_TIMESTAMP(date), montant, utilisateur, valide FROM Transactions WHERE id=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST['idTransaction']);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -32,6 +35,9 @@ if (time() &gt; $date + TRANSACTION_DUREE) {
 }
 $requete = $db->prepare("SELECT solde FROM Clients WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $client);
 $requete->bind_result($soldeAncien);
 if (!$requete->execute()) {
@@ -57,6 +63,9 @@ default:
 }
 $requete = $db->prepare("UPDATE Clients SET solde=? WHERE idCarte=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $soldeNouveau, $client);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -65,6 +74,9 @@ $requete-&gt;close();
 $requete = $db->prepare("UPDATE Transactions SET valide=1 WHERE id=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["idTransaction"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -13,6 +13,9 @@ if (utilisateurExiste(donne(&quot;login&quot;))) {
 }
 $requete = $db->prepare("INSERT INTO Utilisateurs (login, mdp, droit) VALUES (?, ?, ?)");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $mdpHash = password_hash($_POST["mdp"], PASSWORD_DEFAULT);
 $requete->bind_param("sss", $_POST["login"], $mdpHash, $_POST["droit"]);
 if (!$requete->execute()) {
@@ -22,6 +25,9 @@ $requete-&gt;close();
 if (donne("idCarte")) {
     $requete = $db->prepare("UPDATE Utilisateurs SET idCarte=? WHERE login=?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("ss", $_POST["idCarte"], $_POST["login"]);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -19,6 +19,9 @@ if ($login != donne(&quot;login&quot;)) {
 }
 $requete = $db->prepare("UPDATE Utilisateurs SET idCarte=? WHERE login=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $_POST["idCarte"], $_POST["login"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -18,6 +18,9 @@ if (donne(&quot;login&quot;) &amp;&amp; donne(&quot;mdp&quot;)) {
     // Si l'utilisateur s'authentifie par login + mdp
     $login = donne("login");
     $requete = $db->prepare("SELECT mdp FROM Utilisateurs WHERE login = ?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $requete->bind_param("s", $login);
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
@@ -34,6 +37,9 @@ if (donne(&quot;login&quot;) &amp;&amp; donne(&quot;mdp&quot;)) {
 } else if (donne("idCarte")) {
     $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE idCarte = ?");
+    if (!$requete) {
+        retour("erreur_bdd_preparee", ["message" => $db->error]);
+    }
     $idCarte = donne("idCarte");
     $requete->bind_param("s", $idCarte);
     if (!$requete->execute()) {
@@ -53,6 +59,9 @@ if (donne(&quot;login&quot;) &amp;&amp; donne(&quot;mdp&quot;)) {
 $jeton = random_str(JETON_TAILLE);
 $requete = $db->prepare("INSERT INTO Sessions (jeton, utilisateur) VALUES (?, ?)");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $jeton, $login);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -62,6 +71,9 @@ $requete-&gt;close();
 // Récupération des données de l'utilisateur
 $requete = $db->prepare("SELECT droit FROM Utilisateurs WHERE login = ?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $login);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -13,6 +13,9 @@ if (!utilisateurExiste(donne(&quot;login&quot;))) {
 }
 $requete = $db->prepare("UPDATE Utilisateurs SET droit=? WHERE login=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("ss", $_POST["droit"], $_POST["login"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -14,6 +14,9 @@ if ($login != donne(&quot;login&quot;)) {
 // Informations sur l'utilisateur
 $requete = $db->prepare("SELECT idCarte, droit FROM Utilisateurs WHERE login=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["login"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -26,6 +29,9 @@ $requete-&gt;close();
 // Transactions de l'utilisateur
 $requete = $db->prepare("SELECT id, type, client, UNIX_TIMESTAMP(date), montant, quantite, valide FROM Transactions WHERE utilisateur=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["login"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
@@ -5,6 +5,9 @@ require_once(&quot;../commun.php&quot;);
 verifierDroit(3);
 $requete = $db->prepare("SELECT login, idCarte, droit FROM Utilisateurs");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);
 }
@@ -19,6 +19,9 @@ if ($login != donne(&quot;login&quot;)) {
 }
 $requete = $db->prepare("UPDATE Utilisateurs SET mdp=? WHERE login=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $mdpHash = password_hash($_POST["mdp"], PASSWORD_DEFAULT);
 $requete->bind_param("ss", $mdpHash, $_POST["login"]);
 if (!$requete->execute()) {
@@ -13,6 +13,9 @@ if (!utilisateurExiste(donne(&quot;login&quot;))) {
 }
 $requete = $db->prepare("DELETE FROM Utilisateurs WHERE login=?");
+if (!$requete) {
+    retour("erreur_bdd_preparee", ["message" => $db->error]);
+}
 $requete->bind_param("s", $_POST["login"]);
 if (!$requete->execute()) {
     retour("erreur_bdd", ["message" => $requete->error]);