api/utilisateur/{ajout,supprim}er

Geoffrey PREUD'HOMME
1 parent 3fa29605
Showing 6 changed files with 91 additions and 20 deletions Show diff stats
BDD.sql
api/commun.php
api/utilisateur/ajouter.php
api/utilisateur/connexion.php
api/utilisateur/deconnexion.php
api/utilisateur/supprimer.php
@@ -2,7 +2,7 @@ CREATE TABLE Utilisateurs (
 	loginLille1 char(30),
 	idCarte char(8),
 	login char(30) PRIMARY KEY,
-	mdp char(60),
+	mdp char(255),
 	droit integer DEFAULT '0'
 );
@@ -33,7 +33,9 @@ function donne($parametre) { // Vérifie si le paramètre est donné
 function supprimerJeton($jeton) {
     $requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
     $requete->bind_param("s", $jeton);
-    $requete->execute();
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
     $requete->close();
 }
@@ -41,7 +43,9 @@ function verifierJeton($jeton) {
     global $db, $login, $droit;
     $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit, UNIX_TIMESTAMP(Sessions.date) FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
     $requete->bind_param("s", $jeton);
-    $requete->execute();
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
     $requete->bind_result($login, $droit, $date);
     if ($requete->fetch()) {
         if (time() > $date + JETON_DUREE) {
@@ -53,6 +57,29 @@ function verifierJeton($jeton) {
     $requete->close();
 }
+function verifierDroit($droitMinimum) {
+    global $droit;
+    if (donne("jeton")) {
+        verifierJeton(donne("jeton"));
+        if ($droit < $droitMinimum) {
+            retour("droits_insuffisants");
+        }
+    } else {
+        retour("jeton_vide");
+    }
+}
+
+function utilisateurExiste($login) {
+    global $db;
+    $requete = $db->prepare("SELECT login FROM Utilisateurs WHERE login=?");
+    $requete->bind_param("s", $login);
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
+    return $requete->fetch();
+    $requete->close();
+}
+
 // Variables globales
 $login = "";
@@ -65,11 +92,5 @@ if ($db-&gt;connect_error) {
     retour("erreur_bdd", ["message" => $db->connect_error]);
 }
-// Vérification de la présence de bcrypt
-if (!defined("CRYPT_BLOWFISH") || !CRYPT_BLOWFISH) {
-    retour("manque_bcrypt");
-}
-
-
 ?>
@@ -0,0 +1,27 @@
+<?php
+
+require_once("../commun.php");
+
+verifierDroit(3);
+
+if (!(donne("login") && donne("mdp") && donne("droit"))) {
+    retour("requete_malformee");
+}
+
+if (utilisateurExiste(donne("login"))) {
+    retour("utilisateur_existant");
+}
+
+$requete = $db->prepare("INSERT INTO Utilisateurs (login, mdp, droit) VALUES (?, ?, ?)");
+$mdpHash = password_hash($_POST["mdp"], PASSWORD_DEFAULT);
+$requete->bind_param("sss", $_POST["login"], $mdpHash, $_POST["droit"]);
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
+$requete->close();
+
+// TODO loginLille1 && idCarte
+
+retour("ok");
+
+?>
@@ -19,7 +19,9 @@ if (donne(&quot;login&quot;) &amp;&amp; donne(&quot;mdp&quot;)) {
     $login = donne("login");
     $requete = $db->prepare("SELECT mdp FROM Utilisateurs WHERE login = ?");
     $requete->bind_param("s", $login);
-    $requete->execute();
+    if (!$requete->execute()) {
+        retour("erreur_bdd", ["message" => $requete->error]);
+    }
     $requete->bind_result($mdpHash);
     if ($requete->fetch()) {
         if (!password_verify(donne("mdp"), $mdpHash)) {
@@ -42,14 +44,18 @@ $jeton = random_str(JETON_TAILLE);
 $requete = $db->prepare("INSERT INTO Sessions (jeton, utilisateur) VALUES (?, ?)");
 $requete->bind_param("ss", $jeton, $login);
-$requete->execute();
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
 $requete->close();
 // Récupération des données de l'utilisateur
 $requete = $db->prepare("SELECT droit FROM Utilisateurs WHERE login = ?");
 $requete->bind_param("s", $login);
-$requete->execute();
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
 $requete->bind_result($droit);
 $requete->fetch();
 $requete->close();
@@ -2,14 +2,7 @@
 require_once("../commun.php");
-
-// Vérification des paramètres
-
-if (!donne("jeton")) {
-    retour("requete_malformee");
-}
-
-verifierJeton(donne("jeton"));
+verifierDroit(0);
 supprimerJeton(donne("jeton"));
@@ -0,0 +1,24 @@
+<?php
+
+require_once("../commun.php");
+
+verifierDroit(3);
+
+if (!(donne("login"))) {
+    retour("requete_malformee");
+}
+
+if (!utilisateurExiste(donne("login"))) {
+    retour("utilisateur_inconnu");
+}
+
+$requete = $db->prepare("DELETE FROM Utilisateurs WHERE login=?");
+$requete->bind_param("s", $_POST["login"]);
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
+$requete->close();
+
+retour("ok");
+
+?>