api/utilisateur/carte

Geoffrey PREUD'HOMME
1 parent b9736035
Showing 4 changed files with 53 additions and 6 deletions Show diff stats
BDD.sql
api/utilisateur/ajouter.php
api/utilisateur/carte.php
api/utilisateur/connexion.php
 CREATE TABLE Utilisateurs (
-	loginLille1 char(30),
+	-- loginLille1 char(30),
 	idCarte char(8),
 	login char(30) PRIMARY KEY,
 	mdp char(255),
@@ -13,7 +13,7 @@ CREATE TABLE Sessions (
 );
 CREATE TABLE Clients (
-	loginLille1 char(30) PRIMARY KEY,
+	-- loginLille1 char(30) PRIMARY KEY,
 	solde float(7,2),
 	idCarte char(8),
 	credit boolean
@@ -20,7 +20,14 @@ if (!$requete-&gt;execute()) {
 }
 $requete->close();
-// TODO loginLille1 && idCarte
+if (donne("idCarte")) {
+    $requete = $db->prepare("UPDATE Utilisateurs SET idCarte=? WHERE login=?");
+    $requete->bind_param("ss", $_POST["idCarte"], $_POST["login"]);
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
+    $requete->close();
+}
 retour("ok");
@@ -0,0 +1,30 @@
+<?php
+
+require_once("../commun.php");
+
+verifierJeton(donne("jeton"));
+
+if (!(donne("login") && donne("idCarte"))) {
+    retour("requete_malformee");
+}
+
+if (!utilisateurExiste(donne("login"))) {
+    retour("utilisateur_inconnu");
+}
+
+if ($login != donne("login")) {
+    // Si on essaye de modifier l'idCarte de quelqu'un d'autre
+    // on doit être le président
+    verifierDroit(3);
+}
+
+$requete = $db->prepare("UPDATE Utilisateurs SET idCarte=? WHERE login=?");
+$requete->bind_param("ss", $_POST["idCarte"], $_POST["login"]);
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
+$requete->close();
+
+retour("ok");
+
+?>
@@ -31,10 +31,20 @@ if (donne(&quot;login&quot;) &amp;&amp; donne(&quot;mdp&quot;)) {
         retour("identifiants_invalides"); // Identifiant inconnu
     }
     $requete->close();
+
 } else if (donne("idCarte")) {
-    // Si l'utilisateur s'authentifie par carte
-    // $login = ...
-    retour("non_implemente"); // TODO
+    $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE idCarte = ?");
+    $idCarte = donne("idCarte");
+    $requete->bind_param("s", $idCarte);
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
+    $requete->bind_result($login);
+    if (!$requete->fetch()) {
+        retour("carte_inconnue");
+    }
+    $requete->close();
+
 } else {
     retour("requete_malformee");
 }