api/deconnexion

Geoffrey PREUD'HOMME
1 parent d1991cf1
Showing 3 changed files with 41 additions and 2 deletions Show diff stats
api/commun.php
api/connexion.php -> api/utilisateur/connexion.php
api/utilisateur/deconnexion.php
@@ -30,7 +30,22 @@ function donne($parametre) { // Vérifie si le paramètre est donné
     }
 }
  
-mysqli_report(MYSQLI_REPORT_ALL);
+function verifierJeton($jeton) {
+    global $db, $login, $droit;
+    $requete = $db->prepare("SELECT Utilisateurs.login, Utilisateurs.droit FROM Utilisateurs JOIN Sessions ON Utilisateurs.login=Sessions.utilisateur WHERE Sessions.jeton=?");
+    $requete->bind_param("s", $jeton);
+    $requete->execute();
+    $requete->bind_result($login, $droit);
+    if (!$requete->fetch()) {
+        retour("jeton_invalide");
+    }
+    $requete->close();
+}
+
+// Variables globales
+
+$login = "";
+$droit = 0;
  
 // Connexion à la base de donnée
 $db = new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME);
@@ -45,4 +60,5 @@ if (!defined(&quot;CRYPT_BLOWFISH&quot;) || !CRYPT_BLOWFISH) {
 }
  
  
+
 ?>
 <?php
  
-require_once("commun.php");
+require_once("../commun.php");
  
 function random_str($length, $keyspace = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ') {
     // Depuis http://stackoverflow.com/a/31107425/2766106
@@ -0,0 +1,23 @@
+<?php
+
+require_once("../commun.php");
+
+
+// Vérification des paramètres
+
+if (!donne("jeton")) {
+    retour("requete_malformee");
+}
+
+verifierJeton(donne("jeton"));
+
+$jeton = donne("jeton");
+
+$requete = $db->prepare("DELETE FROM Sessions WHERE jeton=?");
+$requete->bind_param("s", $jeton);
+$requete->execute();
+$requete->close();
+
+retour("ok");
+
+?>