api/utilisateur/mdp

Geoffrey PREUD'HOMME
1 parent 35c0c64d
Showing 2 changed files with 32 additions and 0 deletions Show diff stats
api/commun.php
api/utilisateur/mdp.php
@@ -46,6 +46,7 @@ function verifierJeton($jeton) {
     if (!$requete->execute()) {
         retour("erreur_bdd", ["message" => $requete->error]);
     }
+    // On écrit dans les variables globales $login & $droit
     $requete->bind_result($login, $droit, $date);
     if ($requete->fetch()) {
         if (time() > $date + JETON_DUREE) {
@@ -0,0 +1,31 @@
+<?php
+
+require_once("../commun.php");
+
+verifierJeton(donne("jeton"));
+
+if (!(donne("login") && donne("mdp"))) {
+    retour("requete_malformee");
+}
+
+if (!utilisateurExiste(donne("login"))) {
+    retour("utilisateur_inconnu");
+}
+
+if ($login != donne("login")) {
+    // Si on essaye de modifier le mot de passe de quelqu'un d'autre
+    // on doit être le président
+    verifierDroit(3);
+}
+
+$requete = $db->prepare("UPDATE Utilisateurs SET mdp=? WHERE login=?");
+$mdpHash = password_hash($_POST["mdp"], PASSWORD_DEFAULT);
+$requete->bind_param("ss", $mdpHash, $_POST["login"]);
+if (!$requete->execute()) {
+    retour("erreur_bdd", ["message" => $requete->error]);
+}
+$requete->close();
+
+retour("ok");
+
+?>