Merge branch 'master' of git.unistra.fr:W31/W31

TP4.md

@@ -0,0 +1,127 @@
+TP4 - Gestion d'utilisateurs et POO
+===================================
+
+Créez un répertoire `TP4` dans `public_html` et copiez-y les 7 fichiers suivant du `TP3` :
+- `adduser.php`
+- `authenticate.php`
+- `bdd.php`
+- `signin.php`
+- `signout.php`
+- `signup.php`
+- `welcome.php`
+
+Objectifs
+---------
+
+Cet exercice vous propose :
+- de mettre en place l'inscription des utilisateurs dans une base de données MySQL,
+- de mettre en place le paradigme de la POO.
+
+Exercice 1 : Modification du mot de passe
+-----------------------------------------
+
+Cet exercice propose d'ajouter la fonctionnalité de changement de mot de passe avec deux nouveaux fichiers : la vue `formpassword.php` et le contrôleur `changepassword.php`.
+
+1. Créez un nouveau fichier `formpassword.php` contenant un formulaire avec deux champs : un nouveau mot de passe et sa confirmation. Ce formulaire a pour cible `changepassword.php`.
+2. Assurez-vous que ce formulaire soit proposé uniquement si l'utilisateur est connecté. Si ce n'est pas le cas, redirigez-le vers `signin.php`.
+3. Créez un nouveau fichier `changepassword.php` qui :
+    - vérifie que l'utilisateur est connecté
+    - vérifie que la méthode HTTP utilisée est `POST`
+    - vérifie et sécurise les champs du formulaire de `formpassword.php`
+    - vérifie que le mot de passe et sa confirmation sont identique
+    - tente de changer le mot de passe de l'utilisateur dans la BDD  avec une **requête préparée** :
+        - si la requête s'est bien passée, il demande une redirection vers `welcome.php`
+        - Sinon il demande une redirection vers `formpassword.php`.
+4. Pour plus de navigabilité, ajoutez un lien vers `formpassword.php` sur la page `welcome.php`, et réciproquement.
+
+> **Note** : Pensez à mettre à jour la variable de session `message`.
+
+
+Exercice 2 : Suppression d'un utilisateur
+-----------------------------------------
+
+1. Ajoutez un lien vers `deleteuser.php` sur la page `welcome.php`.
+2. Écrivez un nouveau fichier `deleteuser.php` qui :
+    - vérifie que l'utilisateur est connecté
+    - tente de supprimer l'utilisateur de la BDD avec une **requête préparée** :
+        - si la requête s'est bien passée, il supprime la session et demande une redirection vers `signin.php`.
+        - sinon il demande une redirection vers `welcome.php`.
+
+> **Note** : Pensez à mettre à jour la variable de session `message`.
+
+
+Exercice 3 : Passage en POO - Les bases
+---------------------------------------
+
+Cet exercice va vous permettre de créer une classe `User` faisant le lien entre votre BDD et le reste de votre code.
+
+1. Créez un répertoire `models`.
+2. Déplacer dans `models` le fichier `bdd.php`.
+3. Copiez dans `models` le fichier [`MyPDO.php`](correction/TP4/models/MyPDO.php).
+4. Créez dans `models` un fichier `User.php` qui contient la déclaration de la classe `User` avec :
+    - deux attributs privés `$_login` et `$_password` avec leurs getters/setters
+    - un attribut privé constant `USER_TABLE` contenant le nom de la table des utilisateurs à utiliser dans les champs `FROM` des requêtes SQL
+    - un constructeur prenant en paramètre :
+        - un login
+        - un mot de passe avec une valeur par défaut `null`
+
+Exercice 4 : Passage en POO - Authentification
+----------------------------------------------
+
+1. Dans la classe `User`, écrivez une méthode publique `exists`, sans paramètre, qui effectue les étapes du fichier `authenticate.php` relatives à la BDD, c'est-à-dire :
+    - faire une requête vers la BDD pour récupérer l'utilisateur dont le login correspond à l'attribut `$_login` de la classe
+    - déclencher une exception si la requête échoue
+    - retourner vrai si l'utilisateur existe et que le mot de passe correspond, faux sinon.
+
+    **Attention** : pour accéder à l'objet PDO, utilisez la méthode statique `pdo()` de la classe `MyPDO`.
+
+2. Modifiez le fichier `authenticate.php` en remplaçant tout ce qui concerne les requêtes vers la BDD par :
+    - la création d'un objet `User` à partir des variables récupérées en POST
+    - l'utilisation de la méthode `exists` pour vérifier si l'utilisateur existe dans la BDD.
+
+> **Note 1** : "Try-catchez" toutes les exceptions pouvant être déclenchées par l'appel à la méthode `exists()`.
+
+> **Note 2** : Utilisez à bon escient l'attribut `USER_TABLE`.
+
+
+Exercice 5 : Passage en POO - Ajout d'un utilisateur
+----------------------------------------------------
+
+1. Dans la classe `User`, écrivez une méthode publique `create`, sans paramètre, qui effectue les étapes du fichier `adduser.php` relatives à la BDD, c'est-à-dire :
+    - faire une requête vers la BDD pour insérer l'utilisateur `$this`
+    - déclencher une exception si la requête échoue
+
+2. Modifiez le fichier `adduser.php` en remplaçant tout ce qui concerne les requêtes vers la BDD par :
+    - la création d'un objet `User` à partir des variables récupérées en POST
+    - l'utilisation de la méthode `create` pour insérer l'utilisateur dans la BDD.
+
+
+Exercice 6 : Passage en POO - Changement de mot de passe
+--------------------------------------------------------
+
+1. Dans la classe `User`, écrivez une méthode publique `changePassword`, avec un mot de passe en paramètre, qui effectue les étapes du fichier `changepassword.php` relatives à la BDD, c'est-à-dire :
+    - faire une requête vers la BDD pour mettre à jour le mot de passe de l'utilisateur `$this` avec celui passé en paramètre
+    - déclenche une exception PHP si la requête échoue
+    - mettre à jour le membre `$_password` avec le nouveau mot de passe sinon
+
+2. Modifiez le fichier `changepassword.php` en remplaçant tout ce qui concerne les requêtes vers la BDD par :
+    - la création d'un objet `User` à partir de son login
+    - l'utilisation de la méthode `changePassword` pour modifier le mot de passe de l'utilisateur dans la BDD.
+
+
+Exercice 7 : Passage en POO - Suppression d'un utilisateur
+----------------------------------------------------------
+
+1. Dans la classe `User`, écrivez une méthode publique `delete`, avec un mot de passe en paramètre, qui effectue les étapes du fichier `deleteuser.php` relatives à la BDD, c'est-à-dire :
+    - faire une requête vers la BDD pour supprimer l'utilisateur `$this`
+    - déclenche une exception PHP si la requête échoue
+2. Modifiez le fichier `deleteuser.php` en remplaçant tout ce qui concerne les requêtes vers la BDD par :
+    - la création d'un objet `User` à partir de son login
+    - l'utilisation de la méthode `delete` pour supprimer l'utilisateur de la BDD.
+
+
+Pour les plus rapides
+---------------------
+
+- Modifier l'architecture de votre application pour mettre les fichiers contrôleurs et vues dans des répertoires `controlers` et `views` au même niveau que `models`.
+- Utilisez [Bootstrap](https://getbootstrap.com) pour mettre en forme vos différentes pages.

correction/TP2/authenticate.php

@@ -0,0 +1,40 @@
+<?php
+session_start();
+
+if ( $_SERVER['REQUEST_METHOD'] != 'POST' )
+{
+    header('Location: signin.php');
+    exit();
+}
+
+unset($_SESSION['message']);
+
+// Incusion du fichiers contenant les associations user => password
+require_once('users.php');
+
+if ( !isset($_POST['login'],$_POST['password']) )
+{
+    header('Location: signin.php');
+    exit();
+}
+
+$login = htmlspecialchars($_POST['login']);
+$password = htmlspecialchars($_POST['password']);
+
+if ( !array_key_exists($login, $users) )
+{
+    $_SESSION['message'] = "Wrong login.";
+    header('Location: signin.php');
+    exit();
+}
+
+if ( $users[$login] !== $password )
+{
+    $_SESSION['message'] = "Wrong password.";
+    header('Location: signin.php');
+    exit();
+}
+
+$_SESSION['user'] = $login;
+header('Location: welcome.php');
+exit();

correction/TP2/signin.php

@@ -0,0 +1,23 @@
+<?php
+	session_start();
+?>
+<!DOCTYPE html>
+<html>
+	<head>
+		<meta charset="utf-8">
+		<title>Signin</title>
+	</head>
+	<body>
+		<h1>Signin</h1>
+		<form action="authenticate.php" method="post">
+			<label for="login">Login</label>       <input type="text"     id="login"    name="login"    required autofocus>
+			<label for="password">Password</label> <input type="password" id="password" name="password" required>
+			<input type="submit" value="Signin">
+		</form>
+<?php if ( isset($_SESSION['message']) && !empty($_SESSION['message']) ) { ?>
+		<section>
+			<p><?= $_SESSION['message']; ?></p>
+		</section>
+<?php } ?>
+	</body>
+</html>

correction/TP2/signout.php

@@ -0,0 +1,4 @@
+<?php
+    session_start();
+    unset($_SESSION['user']);
+    header('Location: signin.php');

correction/TP2/users.php

@@ -0,0 +1,8 @@
+<?php
+    // Ce tableau associe un nom d'utilisateur à un mot de passe :
+    //    user => password
+    $users = [
+        'adrien' => 'adrien',
+        'gabriel' => 'gabriel',
+		'gil' => 'gil',
+    ];

correction/TP2/welcome.php

@@ -0,0 +1,22 @@
+<?php
+	session_start();
+	if ( !isset($_SESSION['user']) )
+	{
+        header('Location: signin.php');
+        exit();
+	}
+?>
+<!DOCTYPE html>
+<html>
+    <head>
+        <meta charset="utf-8">
+        <title>My account</title>
+    </head>
+    <body>
+        <p>
+			Hello <?= $_SESSION['user']; ?> !<br>
+			Welcome on your account.
+		</p>
+        <p><a href="signout.php">Sign out</a></p>
+    </body>
+</html>

correction/TP4/models/MyPDO.php

@@ -0,0 +1,16 @@
+<?php
+
+require_once('bdd.php');
+
+class MyPDO
+{
+    private static $_pdo = null;
+
+    private function __construct() {}
+
+	public static function pdo() : PDO {
+        if ( self::$_pdo == null )
+            self::$_pdo = new PDO(SQL_DSN, SQL_USERNAME, SQL_PASSWORD);
+        return self::$_pdo;
+	}
+}