require 'vendor/autoload.php'; // Charge l'autoloader de classe require 'Autoloader.php'; Autoloader::Autoload(); // Démarre une session session_start(); // Connecte le client s'il possède un cookie $tokenDAO = new TokenDAO(BDD::getInstancePDO()); if (!isset($_SESSION['user'])) { $tokenDAO->checkToken(); } // Si le client n'est pas connecté if ($_SESSION['user'] === false) { // Récupère l'id du groupe Visiteur $groupeDAO = new GroupeDAO(BDD::getInstancePDO()); $groupe = $groupeDAO->getOneByLibelle('Visiteur'); // Récupère les doits du groupe Visiteur $droitGroupeDAO = new DroitGroupeDAO(BDD::getInstancePDO()); $_SESSION['droits']['groupe'] = $droitGroupeDAO->getAllForOneGroupeTree($groupe->id_groupe); $_SESSION['droits']['membre'] = array(); } // Créé le jeton pour éviter la faille CSRF if (empty($_SESSION['jetonCSRF'])) { $_SESSION['jetonCSRF'] = hash('sha1', uniqid(rand(), true) . SALT_JETON_CSRF); } // Enregistre la visite si c'est la premiere de cette heure $visite = new Visite(array('id_visite' => DAO::UNKNOWN_ID, 'ip' => $_SERVER['REMOTE_ADDR'])); $visite->checkVisite($visite); // Récupération de l'URL $controleur = !empty($_GET['url_controleur']) ? ucfirst($_GET['url_controleur']) : 'Main'; $page = !empty($_GET['url_page']) ? $_GET['url_page'] : 'accueil';
/** * Vérifie et inscrit un membre * @param array $param Les attributs de l'inscription d'un membre * @return object 2 attributs, bool success et array string msg * @static */ public static function inscription(&$param) { // Verification sur les champs du formulaire $resCheck = self::checkInscription($param); $res = $resCheck; // Si le formulaire a bien ete rempli if ($resCheck->success === true) { // Creation de l'objet Membre $groupeDAO = new GroupeDAO(BDD::getInstancePDO()); $groupe = $groupeDAO->getOneByLibelle('membre'); $membre = new Membre(array('id_membre' => DAO::UNKNOWN_ID, 'pseudo' => $param['pseudo'], 'email' => $param['email'], 'password' => Membre::cryptMDP($param['password']), 'id_groupe' => $groupe->id_groupe, 'bloquer' => 0)); $membreDAO = new MembreDAO(BDD::getInstancePDO()); // Sauvegarde de l'objet Membre dans la BDD if (($resSave = $membreDAO->save($membre)) !== false) { $actionDAO = new ActionDAO(BDD::getInstancePDO()); $action = new Action(array('id_action' => DAO::UNKNOWN_ID, 'libelle' => 'Inscription', 'id_membre' => $resSave->id_membre)); $actionDAO->save($action); $params = array('pseudo' => $param['pseudo'], 'sujet' => 'Inscription'); $mail = new Mail($param['email'], '[Technote] Inscription', 'mail_inscription.twig', $params); $mail->sendMail(); $res->success = true; $res->msg[] = 'Inscription réussie'; } else { $res->success = false; $res->msg[] = 'Erreur BDD'; } } return $res; }