nouveau routeur! et contrôleurs et vues pour la connexion et la gestion du compte, début d'utilisation de Request et Responsemain

18 files changed, 748 insertions, 565 deletions

diff --git a/src/Security.php b/src/Security.php
index b2042fd..c825994 100644
--- a/src/Security.php
+++ b/src/Security.php
@@ -19,8 +19,8 @@ class Security
         // faire qu'un certain élément puisse n'avoir que certains attributs, regarder la doc
         private static $specHtmLawed = '';
 
-        // ATTENTION, n'applique pas htmlspecialchars() !!
-        public static function secureString(string $chaine): string
+        // obtenir du HTML non dangereur sans appliquer htmlspecialchars
+        public static function secureHTML(string $chaine): string
         {
             return trim(htmLawed($chaine, self::$configHtmLawed, self::$specHtmLawed));
         }
@@ -80,13 +80,6 @@ class Security
         }
 }
 
-// erreurs à la création des mots de passe
-function removeSpacesTabsCRLF(string $chaine): string
-{
-        $cibles = [' ', "\t", "\n", "\r"]; // doubles quotes !!
-        return(str_replace($cibles, '', $chaine));
-}
-
 // lien sans http://
 function fixLinks($data)
 {
diff --git a/src/controller/ArticleController.php b/src/controller/ArticleController.php
index e3e4edb..3b39335 100644
--- a/src/controller/ArticleController.php
+++ b/src/controller/ArticleController.php
@@ -19,12 +19,12 @@ class ArticleController
                 // cas d'une nouvelle "news"
                 if(is_array($json['content'])){
                         foreach($json['content'] as $one_input){
-                                $one_input = Security::secureString($one_input);
+                                $one_input = Security::secureHTML($one_input);
                         }
                         $content = $json['content'];
                 }
                 else{
-                        $content = Security::secureString($json['content']);
+                        $content = Security::secureHTML($json['content']);
                 }
 
                 // nouvel article
diff --git a/src/controller/UserController.php b/src/controller/UserController.php
new file mode 100644
index 0000000..50e8bf7
--- /dev/null
+++ b/src/controller/UserController.php
@@ -0,0 +1,360 @@
+<?php
+// src/controller/PasswordController.php
+//
+// test mot de passe et captcha
+
+declare(strict_types=1);
+
+use Doctrine\ORM\EntityManager;
+use App\Entity\User;
+use App\Entity\Log;
+
+class UserController
+{
+        static public function existUsers(EntityManager $entityManager): bool
+        {
+            // optimiser ça si possible, on veut juste savoir si la table est vide ou non
+                $users = $entityManager->getRepository(User::class)->findAll();
+                
+                if(count($users) === 0) // table vide
+                {
+                        $_SESSION['user'] = '';
+                        $_SESSION['admin'] = false;
+
+                        return false;
+                }
+                else{
+                        return true;
+                }
+        }
+
+        static public function createUser(EntityManager $entityManager)
+        {
+                // test mauvais paramètres
+                if(!isset($_POST['login']) || empty($_POST['login'])
+        || !isset($_POST['password']) || empty($_POST['password'])
+        || !isset($_POST['password_confirmation']) || empty($_POST['password_confirmation'])
+        || !isset($_POST['create_user_hidden']) || !empty($_POST['create_user_hidden']))
+                {
+                        header('Location: ' . new URL);
+                        die;
+                }
+
+                unset($_SESSION['user']);
+
+                $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
+                $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
+                unset($_SESSION['captcha']);
+                
+                $error = '';
+                if($captcha_try == 0)
+                {
+                        $error = 'error_non_valid_captcha';
+                }
+                elseif($captcha_solution == 0) // ne peut pas arriver, si?
+                {
+                        $error = 'captcha_server_error';
+                }
+                elseif($captcha_try != $captcha_solution) // le test!
+                {
+                        $error = 'bad_solution_captcha';
+                }
+                elseif($_POST['password'] !== $_POST['password_confirmation'])
+                {
+                        $error = 'different_passwords';
+                }
+                else
+                {
+                        $login = self::removeSpacesTabsCRLF(htmlspecialchars($_POST['login']));
+                        $password = self::removeSpacesTabsCRLF(htmlspecialchars($_POST['password']));
+                        
+                        // self::removeSpacesTabsCRLF prévient la validation par erreur d'une chaine "vide"
+
+                        // conformité
+                        if(!empty($password) && !empty($login)
+                                && $password === $_POST['password'] && $login === $_POST['login'])
+                        {
+                                // enregistrement et redirection
+                                $password = password_hash($password, PASSWORD_DEFAULT);
+                                $user = new App\Entity\User($login, $password);
+                                $entityManager->persist($user);
+                                $entityManager->flush();
+                                
+                                header('Location: ' . new URL);
+                                die;
+                        }
+                        else{
+                                $error = 'forbidden_characters';
+                        }
+                }
+
+                $url = empty($error) ? new URL : new URL(['error' => $error]);
+                header('Location: ' . $url);
+                die;
+        }
+
+        static public function connect(EntityManager $entityManager): void
+        {
+                if($_SESSION['admin']) // déjà connecté?
+                {
+                        header('Location: ' . new URL);
+                        die;
+                }
+
+                $_SESSION['user'] = '';
+                $_SESSION['admin'] = false;
+
+                $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
+                $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
+                unset($_SESSION['captcha']);
+
+                $error = '';
+                if($captcha_try == 0)
+                {
+                        $error = 'error_non_valid_captcha';
+                }
+                elseif($captcha_solution == 0) // pas censé se produire
+                {
+                        $error = 'captcha_server_error';
+                }
+                elseif($captcha_try != $captcha_solution) // le test!
+                {
+                        $error = 'bad_solution_captcha';
+                }
+                elseif(!isset($_POST['login']) || empty($_POST['login'])
+                        || !isset($_POST['password']) || empty($_POST['password']))
+                {
+                        $error = 'bad_login_or_password';
+                }
+                else // c'est OK
+                {
+                        $login = trim($_POST['login']);
+                        $password = trim($_POST['password']);
+                        $user = self::getUser($login, $entityManager);
+
+                        // enregistrement et redirection
+                        if(!empty($user) && $login === $user->getLogin() && password_verify($password, $user->getPassword()))
+                        {
+                                $log = new Log(true);
+                                $entityManager->persist($log);
+                                $entityManager->flush();
+                                
+                                // protection fixation de session, si l'attaquant crée un cookie de session, il est remplacé
+                                session_regenerate_id(true);
+
+                                $_SESSION['user'] = $login;
+                                $_SESSION['admin'] = true;
+
+                                $url = new URL(isset($_GET['from']) ? ['page' => $_GET['from']] : []);
+                                isset($_GET['id']) ? $url->addParams(['id' => $_GET['id']]) : '';
+                                header('Location: ' . $url);
+                                die;
+                        }
+                        else
+                        {
+                                $log = new Log(false);
+                                $entityManager->persist($log);
+                                $entityManager->flush();
+                                $error = 'bad_login_or_password';
+                        }
+                }
+
+                // tous les cas sauf connexion réussie
+                sleep(1); // défense basique à la force brute
+                $url = new URL(isset($_GET['from']) ? ['page' => 'connexion', 'from' => $_GET['from']] : []);
+                isset($_GET['id']) ? $url->addParams(['id' => $_GET['id']]) : '';
+                !empty($error) ? $url->addParams(['error' => $error]) : '';
+                header('Location: ' . $url);
+                die;
+        }
+
+        static public function disconnect(): void
+        {
+                // nettoyage complet
+                $_SESSION = []; // mémoire vive
+                session_destroy(); // fichier côté serveur
+                setcookie('PHPSESSID', '', time() - 86400, '/'); // cookie de session
+
+                // retour même page
+                $url = new URL;
+                isset($_GET['from']) ? $url->addParams(['page' => $_GET['from']]) : '';
+                isset($_GET['id']) ? $url->addParams(['id' => $_GET['id']]) : '';
+                header('Location: ' . $url);
+                die;
+        }
+
+        static public function updateUsername(EntityManager $entityManager): void
+        {
+                if(!$_SESSION['admin']) // superflux, fait dans le routeur
+                {
+                        self::disconnect();
+                }
+
+                $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
+                $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
+                unset($_SESSION['captcha']);
+
+                $url = new URL(['page' => 'user_edit']);
+                isset($_GET['from']) ? $url->addParams(['from' => $_GET['from']]) : null;
+
+                $error = '';
+                if(!isset($_POST['old_login']) || empty($_POST['old_login'])
+                        || !isset($_POST['password']) || empty($_POST['password'])
+                        || !isset($_POST['new_login']) || empty($_POST['new_login'])
+                        || !isset($_POST['modify_username_hidden']) || !empty($_POST['modify_username_hidden']))
+                {
+                        $error = 'bad_login_or_password';
+                }
+                elseif($captcha_try != $captcha_solution) // le test!
+                {
+                        $error = 'bad_solution_captcha';
+                }
+                else
+                {
+                        // sécurisation de la saisie
+                        $old_login = $_POST['old_login'];
+                        $password = $_POST['password'];
+                        $new_login = self::removeSpacesTabsCRLF(htmlspecialchars($_POST['new_login']));
+                        // removeSpacesTabsCRLF pour éviter d'enregistrer une chaîne vide
+
+                        // tests de conformité
+                        if($old_login !== $_POST['old_login'] || $password !==  $_POST['password'] || $new_login !== $_POST['new_login'])
+                        {
+                                $error = 'forbidden_characters';
+                        }
+                        elseif($old_login !== $_SESSION['user']){
+                                $error = 'bad_login_or_password';
+                        }
+                        elseif($old_login === $new_login){
+                                $error = 'same_username_as_before';
+                        }
+                        else
+                        {
+                                $user = self::getUser($old_login, $entityManager);
+
+                                if(password_verify($password, $user->getPassword()))
+                                {
+                                        $user->setLogin($new_login);
+                                        $entityManager->flush();
+                                        $_SESSION['user'] = $new_login;
+
+                                        $url->addParams(['success_login' => 'new_login']);
+                                        $error = '';
+                                }
+                                else
+                                {
+                                        $error = 'bad_login_or_password';
+                                }
+                        }
+                }
+
+                if(!empty($error)){
+                        sleep(1);
+                        $url->addParams(['error_login' => $error]);
+                }
+                
+                header('Location: ' . $url);
+                die;
+        }
+
+        static public function updatePassword(EntityManager $entityManager): void
+        {
+                if(!$_SESSION['admin']) // superflux, fait dans le routeur
+                {
+                        self::disconnect();
+                }
+
+                $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
+                $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
+                unset($_SESSION['captcha']);
+
+                $url = new URL(['page' => 'user_edit']);
+                isset($_GET['from']) ? $url->addParams(['from' => $_GET['from']]) : null;
+
+                $error = '';
+                if(!isset($_POST['login']) || empty($_POST['login'])
+                        || !isset($_POST['old_password']) || empty($_POST['old_password'])
+                        || !isset($_POST['new_password']) || empty($_POST['new_password'])
+                        || !isset($_POST['modify_password_hidden']) || !empty($_POST['modify_password_hidden']))
+                {
+                        $error = 'bad_login_or_password';
+                }
+                elseif($captcha_try != $captcha_solution) // le test!
+                {
+                        $error = 'bad_solution_captcha';
+                }
+                else
+                {
+                        // sécurisation de la saisie
+                        $login = $_POST['login'];
+                        $old_password = $_POST['old_password'];
+                        $new_password = self::removeSpacesTabsCRLF(htmlspecialchars($_POST['new_password']));
+                        // removeSpacesTabsCRLF pour éviter d'enregistrer une chaîne vide
+
+                        // tests de conformité
+                        if($login !== $_POST['login'] || $old_password !==  $_POST['old_password'] || $new_password !== $_POST['new_password'])
+                        {
+                                $error = 'forbidden_characters';
+                        }
+                        elseif($login !== $_SESSION['user']){
+                                $error = 'bad_login_or_password';
+                        }
+                        elseif($old_password === $new_password){
+                                $error = 'same_password_as_before';
+                        }
+                        else
+                        {
+                                $user = self::getUser($login, $entityManager);
+
+                                if(password_verify($old_password, $user->getPassword()))
+                                {
+                                        $new_password = password_hash($new_password, PASSWORD_DEFAULT);
+                                        $user->setPassword($new_password);
+                                        $entityManager->flush();
+
+                                        $url->addParams(['success_password' => 'new_password']);
+                                        $error = '';
+                                }
+                                else
+                                {
+                                        $error = 'bad_login_or_password';
+                                }
+                        }
+                }
+
+                if(!empty($error)){
+                        sleep(1);
+                        $url->addParams(['error_password' => $error]);
+                }
+                
+                header('Location: ' . $url);
+                die;
+        }
+
+        static private function getUser(string $login, EntityManager $entityManager): ?User
+        {
+                $users = $entityManager->getRepository('App\Entity\User')->findBy(['login' => $login]);
+                
+                if(count($users) === 0)
+                {
+                        $_SESSION['user'] = '';
+                        $_SESSION['admin'] = false;
+                }
+
+                foreach($users as $user)
+                {
+                        if($user->getLogin() === $login)
+                        {
+                                return $user;
+                        }
+                }
+                return null;
+        }
+
+        // erreurs à la création des mots de passe
+        static private function removeSpacesTabsCRLF(string $chaine): string
+        {
+                $cibles = [' ', "\t", "\n", "\r"]; // doubles quotes !!
+                return(str_replace($cibles, '', $chaine));
+        }
+}
\ No newline at end of file
diff --git a/src/controller/ViewController.php b/src/controller/ViewController.php
new file mode 100644
index 0000000..69955c6
--- /dev/null
+++ b/src/controller/ViewController.php
@@ -0,0 +1,39 @@
+<?php
+// src/view/ViewController.php
+//
+// génère le HTML avec des Builder
+
+declare(strict_types=1);
+
+use App\Entity\Node;
+use Doctrine\ORM\EntityManager;
+use Symfony\Component\HttpFoundation\Request;
+use Symfony\Component\HttpFoundation\Response;
+
+class ViewController extends AbstractBuilder
+{
+    static public Node $root_node;
+
+    public function __construct(){}
+
+    public function buildView(Request $request, EntityManager $entityManager): Response
+    {
+        // accès au modèle
+        $director = new Director($entityManager, true);
+        $director->makeRootNode(htmlspecialchars($request->query->get('id') ?? ''));
+        self::$root_node = $director->getNode();
+
+        // mode modification d'une page activé
+        if($_SESSION['admin'] && $request->query->has('page')
+            && $request->query->has('action') && $request->query->get('action') === 'modif_page'
+            && $request->query->get('page') !== 'connexion' && $request->query->get('page') !== 'article' && $request->query->get('page') !== 'nouvelle_page' && $request->query->get('page') !== 'menu_chemins'){
+            // les contrôles de la 2è ligne devraient utiliser un tableau
+            MainBuilder::$modif_mode = true;
+        }
+
+        // construction de la page
+        $this->useChildrenBuilder(self::$root_node);
+
+        return new Response($this->html, 200);
+    }
+}
\ No newline at end of file
diff --git a/src/controller/password.php b/src/controller/password.php
deleted file mode 100644
index 3d003da..0000000
--- a/src/controller/password.php
+++ /dev/null
@@ -1,328 +0,0 @@
-<?php
-// src/controller/password.php
-//
-// test mot de passe et captcha
-
-declare(strict_types=1);
-
-use Doctrine\ORM\EntityManager;
-use App\Entity\User;
-use App\Entity\Log;
-
-// exécutée dans installation.php à l'ouverture de chaque page
-function existUsers(EntityManager $entityManager)
-{
-    // lecture
-        $users = $entityManager->getRepository(User::class)->findAll();
-        
-        // cas particulier table vide
-        if(count($users) === 0)
-        {
-                $_GET = [];
-                $_SESSION['user'] = '';
-                $_SESSION['admin'] = false;
-
-                // création d'un utilisateur, puis rechargement de la page
-                createPassword($entityManager);
-        }
-}
-
-
-function createPassword(EntityManager $entityManager)
-{
-        // fonction exécutée à priori deux fois d'affilée: affichage puis traitement de la saisie
-
-        unset($_SESSION['user']);
-
-        $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
-        $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
-        
-        // II - traitement
-        $error = '';
-        if(!isset($_POST['captcha'])) // page création d'un compte rechargée
-        {
-                //$error = '';
-        }
-        elseif($captcha_try == 0)
-        {
-                $error = 'error_non_valid_captcha';
-        }
-        elseif($captcha_solution == 0)
-        {
-                //$error = '';
-        }
-        elseif($captcha_try != $captcha_solution) // le test!
-        {
-                $error = 'bad_solution_captcha';
-        }
-        elseif(!isset($_POST['password']) || empty($_POST['password'])
-                || (!isset($_POST['login']) || empty($_POST['login'])))
-        {
-                $error = 'bad_login_or_password';
-        }
-        else
-        {
-                $login = Security::secureString($_POST['login']);
-                $password = Security::secureString($_POST['password']);
-                
-                // -> prévenir la validation par erreur d'une chaine "vide"
-                $login = removeSpacesTabsCRLF($login);
-                $password = removeSpacesTabsCRLF($password);
-
-                // conformité
-                if(isset($password) && isset($login)
-                        && $password == $_POST['password'] && $login == $_POST['login'])
-                {
-                        unset($_SESSION['captcha']);
-
-                        // enregistrement et redirection
-                        $password = password_hash($password, PASSWORD_DEFAULT);
-                        $user = new App\Entity\User($login, $password);
-                        $entityManager->persist($user);
-                        $entityManager->flush();
-                        
-                        header('Location: ' . new URL);
-                        exit();
-                }
-                else
-                {
-                        $error = 'bad_login_or_password';
-
-                        // compteur dans la session et blocage de compte
-                }
-        }
-        
-        // inséré dans $captchaHtml puis dans $formulaireNouveauMDP
-        $captcha = new Captcha;
-        // enregistrement de la réponse du captcha pour vérification
-        $_SESSION['captcha'] = $captcha->getSolution();
-
-
-        // I - affichage
-        $title = 'Bienvenue nageur bigouden';
-        $subHeading = 'Veuillez choisir les codes que vous utiliserez pour gérer le site.';
-
-        // même vue que la fonction changerMotDePasse()
-        require('../src/view/password.php');
-
-        echo($header);
-        if($error != '')
-        {
-                sleep(1);
-                echo($error_messages[$error]);
-        }
-        echo($formulaireNouveauMDP);
-        echo($error_messages['forbidden_characters']);
-        echo($footer);
-        die;
-}
-
-
-function connect(LoginBuilder $builder, EntityManager $entityManager)
-{
-        // déjà connecté
-        if($_SESSION['admin'])
-        {
-                header('Location: ' . new URL);
-                die;
-        }
-
-        // II - traitement
-        $_SESSION['user'] = '';
-        $_SESSION['admin'] = false;
-
-        $captcha_solution = (isset($_SESSION['captcha']) && is_int($_SESSION['captcha'])) ? $_SESSION['captcha'] : 0;
-        $captcha_try = isset($_POST['captcha']) ? Captcha::controlInput($_POST['captcha']) : 0;
-
-        $error = '';
-        if(!isset($_POST['captcha'])) // page rechargée
-        {
-                //$error = '';
-        }
-        elseif($captcha_try == 0)
-        {
-                $error = 'error_non_valid_captcha';
-        }
-        elseif($captcha_solution == 0)
-        {
-                //$error = '';
-        }
-        elseif($captcha_try != $captcha_solution) // le test!
-        {
-                $error = 'bad_solution_captcha';
-        }
-        elseif(!isset($_POST['login']) || empty($_POST['login'])
-                || !isset($_POST['password']) || empty($_POST['password']))
-        {
-                $error = 'bad_login_or_password';
-        }
-        else // c'est OK
-        {
-                $login = Security::secureString($_POST['login']);
-                $password = Security::secureString($_POST['password']);
-                $user = getUser($login, $entityManager);
-
-                // enregistrement et redirection
-                if(!empty($user) && $login === $user->getLogin() && password_verify($password, $user->getPassword()))
-                {
-                        $log = new Log(true);
-                        $entityManager->persist($log);
-                        $entityManager->flush();
-                        
-                        session_regenerate_id(true); // protection fixation de session, si l'attaquant a créé un cookie de session (attaque XSS), il est remplacé
-                        //unset($_SESSION['captcha']);
-                        $_SESSION['user'] = $login;
-                        $_SESSION['admin'] = true;
-                        $link = new URL(isset($_GET['from']) ? ['page' => $_GET['from']] : []);
-                        isset($_GET['id']) ? $link->addParams(['id' => $_GET['id']]) : '';
-                        header('Location: ' . $link);
-                        die;
-                }
-                else
-                {
-                        $log = new Log(false);
-                        $entityManager->persist($log);
-                        $entityManager->flush();
-                        $error = 'bad_login_or_password';
-                }
-        }
-
-        // inséré dans $captchaHtml puis dans $formulaireNouveauMDP
-        $captcha = new Captcha;
-        // enregistrement de la réponse du captcha pour vérification
-        $_SESSION['captcha'] = $captcha->getSolution(); // int
-
-        // I - affichage
-        $title = "Connexion";
-        $subHeading = "Veuillez saisir votre identifiant (e-mail) et votre mot de passe.";
-
-        require('../src/view/password.php');
-
-        //$builder->addHTML($header);
-        if($error != '')
-        {
-                sleep(1);
-                $builder->addHTML($error_messages[$error]);
-        }
-        $builder->addHTML($formulaireConnexion);
-        //$builder->addHTML($warning_messages['message_cookie']);
-        $builder->addHTML($warning_messages['private_browsing']);
-        $builder->addHTML($footer);
-
-        //die;
-}
-
-
-function changePassword(EntityManager $entityManager): void
-{
-        // fonction exécutée à priori deux fois d'affilée: affichage puis traitement de la saisie
-
-        // II - traitement
-        $error = '';
-        $success = false;
-        if(empty($_POST)) // première fois ou page rechargée
-        {
-                //
-        }
-        elseif(!isset($_POST['login']) || empty($_POST['login'])
-                || !isset($_POST['old_password']) || empty($_POST['old_password'])
-                || !isset($_POST['new_password']) || empty($_POST['new_password'])
-                || !isset($_POST['modify_password_hidden']) || !empty($_POST['modify_password_hidden']))
-        {
-                $error = 'bad_login_or_password';
-        }
-        else
-        {
-                // sécurisation de la saisie
-                $new_password = Security::secureString($_POST['new_password']);
-                $login = Security::secureString($_POST['login']);
-                $old_password = Security::secureString($_POST['old_password']);
-
-                // éviter d'enregistrer une chaîne vide
-                $new_password = removeSpacesTabsCRLF($new_password);
-
-                // tests de conformité
-                if($login != $_POST['login'] || $old_password !=  $_POST['old_password'] || $new_password != $_POST['new_password'])
-                {
-                        $error = 'forbidden_characters';
-                }
-                elseif($login !== $_SESSION['user']){
-                        $error = 'bad_login_or_password';
-                }
-                else
-                {
-                        $user = getUser($login, $entityManager);
-
-                        if(password_verify($old_password, $user->getPassword()))
-                        {
-                                // enregistrement et redirection
-                                $new_password = password_hash($new_password, PASSWORD_DEFAULT);
-                                $user->setPassword($new_password);
-                                $entityManager->flush();
-                                $success = true;
-                        }
-                        else
-                        {
-                                $error = 'bad_login_or_password';
-                        }
-                }
-        }
-
-
-        // I - affichage
-        $title = "Nouveau mot de passe";
-        $subHeading = "Veuillez vous identifier à nouveau puis saisir votre nouveau mot de passe.";
-
-        require('../src/view/password.php');
-
-        echo($header);
-        if($error != '')
-        {
-                sleep(1); // sécurité TRÈS insuffisante à la force brute
-                echo($error_messages[$error]);
-        }
-        elseif($success)
-        {
-                $success = false;
-                echo($alertJSNewPassword);
-                //header("Location: " . new URL(['page' => $_GET['from']])); // choisir "location" entre PHP et JS
-                die;
-        }
-        echo($formulaireModifMDP);
-        echo($footer);
-        die;
-}
-
-
-function getUser(string $login, EntityManager $entityManager): ?User
-{
-        $users = $entityManager->getRepository('App\Entity\User')->findBy(['login' => $login]);
-        
-        if(count($users) === 0)
-        {
-                $_SESSION['user'] = '';
-                $_SESSION['admin'] = false;
-        }
-
-        foreach($users as $user)
-        {
-                if($user->getLogin() === $login)
-                {
-                        return $user;
-                }
-        }
-        return null;
-}
-
-
-function disconnect()
-{
-        // nettoyage complet
-        $_SESSION = []; // mémoire vive
-        session_destroy(); // fichier côté serveur
-        setcookie('PHPSESSID', '', time() - 4200, '/'); // cookie de session
-        $link = new URL(['page' => $_GET['page']]);
-        isset($_GET['id']) ? $link->addParams(['id' => $_GET['id']]) : '';
-        header('Location: ' . $link);
-        die;
-}
\ No newline at end of file
diff --git a/src/installation.php b/src/installation.php
index 295c583..eaf2181 100644
--- a/src/installation.php
+++ b/src/installation.php
@@ -92,7 +92,8 @@ function makeStartPage(EntityManager $entityManager){
         // paramètres: name_page, end_of_path, reachable, in_menu, hidden, position, parent
         $accueil = new Page('Accueil', 'accueil', true, true, false, 1, NULL);
         $article = new Page('Article', 'article', true, false, false, NULL, NULL);
-        $connection = new Page('Connexion', 'connexion', true, false, false, NULL, NULL);
+        $connection = new Page('Connexion', 'connection', true, false, false, NULL, NULL);
+        $my_account = new Page('Mon compte', 'user_edit', true, false, false, NULL, NULL);
         $menu_paths = new Page("Menu et chemins", 'menu_chemins', true, false, false, NULL, NULL);
         //$edit_page = new Page("Modification d'une page", 'modif_page', true, false, false, NULL, NULL); // pas de page "Modification de la page"
         $new_page = new Page('Nouvelle page', 'nouvelle_page', true, false, false, NULL, NULL);
@@ -108,6 +109,8 @@ function makeStartPage(EntityManager $entityManager){
         $breadcrumb = new Node('breadcrumb', NULL, [], 2, $header, NULL, NULL);
         $head_login = new Node('head', NULL, ["stop" => true, 'css_array' => ['body', 'head', 'nav'], 'js_array' => ['main']], 1, NULL, $connection, NULL);
         $login = new Node('login', NULL, [], 1, $main, $connection, NULL);
+        $head_my_account = new Node('head', NULL, ["stop" => true, 'css_array' => ['body', 'head', 'nav'], 'js_array' => ['main']], 1, NULL, $my_account, NULL);
+        $user_edit = new Node('user_edit', NULL, [], 1, $main, $my_account, NULL);
         $head_edit_menu = new Node('head', NULL, ['css_array' => ['body', 'head', 'nav', 'menu', 'foot'], 'js_array' => ['main', 'menu']], 1, NULL, $menu_paths, NULL);
         $bloc_edit_menu = new Node('menu', NULL, [], 1, $main, $menu_paths, NULL);
         $head_new_page = new Node('head', NULL, ['css_array' => ['body', 'head', 'nav', 'new_page', 'foot'], 'js_array' => ['main', 'new_page']], 1, NULL, $new_page, NULL);
@@ -123,8 +126,9 @@ function makeStartPage(EntityManager $entityManager){
 
         /* -- table node_data -- */
         // paramètres: data, node, images
-        $head_accueil_data = new NodeData(["description" => "page d'accueil"], $head_accueil, new ArrayCollection([$favicon]));
+        $head_accueil_data = new NodeData(["description" => "Page d'accueil"], $head_accueil, new ArrayCollection([$favicon]));
         $head_login_data = new NodeData(["description" => "Connexion"], $head_login, new ArrayCollection([$favicon]));
+        $head_my_account_data = new NodeData(["description" => "Mon compte"], $head_my_account, new ArrayCollection([$favicon]));
         $head_article_data = new NodeData(["description" => ""], $head_article, new ArrayCollection([$favicon]));
         $head_edit_menu_data = new NodeData(["description" => "Menu et chemins"], $head_edit_menu, new ArrayCollection([$favicon]));
         $head_new_page_data = new NodeData(["description" => "Nouvelle page"], $head_new_page, new ArrayCollection([$favicon]));
@@ -137,6 +141,7 @@ function makeStartPage(EntityManager $entityManager){
     $entityManager->persist($accueil);
         $entityManager->persist($article);
         $entityManager->persist($connection);
+        $entityManager->persist($my_account);
         $entityManager->persist($menu_paths);
         //$entityManager->persist($edit_page); // pas de page "Modification de la page"
         $entityManager->persist($new_page);
@@ -150,6 +155,8 @@ function makeStartPage(EntityManager $entityManager){
         $entityManager->persist($breadcrumb);
         $entityManager->persist($head_login);
         $entityManager->persist($login);
+        $entityManager->persist($head_my_account);
+        $entityManager->persist($user_edit);
         $entityManager->persist($head_article);
         $entityManager->persist($head_edit_menu);
         $entityManager->persist($bloc_edit_menu);
@@ -168,6 +175,7 @@ function makeStartPage(EntityManager $entityManager){
         $entityManager->persist($header_data);
         $entityManager->persist($footer_data);
         $entityManager->persist($head_login_data);
+        $entityManager->persist($head_my_account_data);
         $entityManager->persist($head_article_data);
         $entityManager->persist($head_edit_menu_data);
         $entityManager->persist($head_new_page_data);
diff --git a/src/model/entities/Image.php b/src/model/entities/Image.php
index 181c137..302a27f 100644
--- a/src/model/entities/Image.php
+++ b/src/model/entities/Image.php
@@ -74,7 +74,7 @@ class Image
     }
 
 
-    // pour ViewBuilder?
+    // pour ViewBuilderController?
     /*public function displayImage($imageId): void
     {
         //$imageId = 1; // Exemple d'ID d'image
diff --git a/src/model/entities/User.php b/src/model/entities/User.php
index 4b1dcb8..26802e2 100644
--- a/src/model/entities/User.php
+++ b/src/model/entities/User.php
@@ -35,11 +35,14 @@ class User
     {
         return $this->login;
     }
+    public function setLogin(string $login): void
+    {
+        $this->login = $login;
+    }
     public function getPassword(): string
     {
         return $this->password;
     }
-
     public function setPassword(string $password): void
     {
         $this->password = $password;
diff --git a/src/request_router.php b/src/router.php
index 0b31755..19fe1c1 100644
--- a/src/request_router.php
+++ b/src/router.php
@@ -1,30 +1,59 @@
 <?php
-// src/request_router.php
+// src/router.php
 //
-// routage des requêtes des formulaires et AJAX
-// n'utilisent que des POST à l'exception d'un GET par fullcalendar
-// les contrôleurs des formulaires sont appelés ici,
-// ceux des requêtes AJAX sont derrière d'autres routeurs
+/* fonctionnement du routeur
+=> 1er test, méthode http: GET, POST ou autre chose
+=> 2ème test, type de contenu (méthode POST uniquement):
+"application/x-www-form-urlencoded" = formulaire
+"application/json" = requête AJAX avec fetch()
+"multipart/form-data" = upload d'image par tinymce
+$_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest' requête AJAX xhs, non utilisée
+=> 3ème test, comme le 2ème test mais uniquement si $_SESSION['admin'] est vrai
+*/
 
 declare(strict_types=1);
 
 
-/* appel des contrôleurs dans password.php */
-if(isset($_GET['action']) && $_GET['action'] === 'deconnexion')
-{
-    disconnect($entityManager);
-}
-elseif(isset($_GET['action']) && $_GET['action'] === 'modif_mdp')
-{
-    changePassword($entityManager);
+if($_SERVER['REQUEST_METHOD'] === 'GET'){
+    // table "user" vide
+    if(!UserController::existUsers($entityManager)){
+        require '../src/view/templates/user_create.php';
+        die;
+    }
+
+    // bouton déconnexion
+    if($request->query->has('action') && $request->query->get('action') === 'deconnection')
+    {
+        UserController::disconnect($entityManager);
+    }
+
+    // données du calendrier
+    // création du calendrier et changement de dates affichées (boutons flèches mais pas changement de vue)
+    if($_SERVER['REQUEST_METHOD'] === 'GET' && $request->query->has('action') && $request->query->get('action') === 'get_events'
+        && $request->query->has('start') && $request->query->has('end') && empty($_POST))
+    {
+        CalendarController::getData($entityManager);
+    }
+
+    if($_SESSION['admin'] === true){
+        // ...
+    }
+
+    // construction d'une page
+    $response = new ViewController()->buildView($request, $entityManager);
 }
 
 
-// presque tout est ici
-if($_SERVER['REQUEST_METHOD'] === 'POST'){
+elseif($_SERVER['REQUEST_METHOD'] === 'POST'){
     /* -- contrôleurs appellables par tout le monde -- */
+
+    // table "user" vide
+    if(!UserController::existUsers($entityManager))
+    {
+        UserController::createUser($entityManager);
+    }
     
-    // POST "ajax" avec fetch (application/json)
+    // requêtes JSON avec fetch()
     if($_SERVER['CONTENT_TYPE'] === 'application/json')
     {
         $data = file_get_contents('php://input');
@@ -39,13 +68,20 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
         }
     }
 
-    // POST "form"
-    // ...
+    // envoi formulaire HTML
+    elseif($_SERVER['CONTENT_TYPE'] === 'application/x-www-form-urlencoded'){
+        // tentative de connexion
+        if($request->query->has('action') && $request->query->get('action') === 'connection'){
+            //$response = 
+            UserController::connect($entityManager);
+        }
+    }
 
 
     if($_SESSION['admin'] === true)
     {
         /* -- requêtes AJAX -- */
+
         // requêtes JSON avec fetch()
         if($_SERVER['CONTENT_TYPE'] === 'application/json')
         {
@@ -122,15 +158,15 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
             }
 
             // partie "blocs"
-            elseif(isset($_GET['bloc_edit']))
+            elseif($request->query->has('bloc_edit'))
             {
                 // renommage d'un bloc
-                if($_GET['bloc_edit'] === 'rename_page_bloc')
+                if($request->query->get('bloc_edit') === 'rename_page_bloc')
                 {
                     PageManagementController::renameBloc($entityManager, $json);
                 }
                 // inversion des positions de deux blocs
-                elseif($_GET['bloc_edit'] === 'switch_blocs_positions')
+                elseif($request->query->get('bloc_edit') === 'switch_blocs_positions')
                 {
                     PageManagementController::SwitchBlocsPositions($entityManager, $json);
                 }
@@ -138,22 +174,22 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
 
             /* -- upload d'image dans tinymce par copier-coller -- */
             // collage de HTML contenant une ou plusieurs balises <img>
-            if(isset($_GET['action']) && $_GET['action'] == 'upload_image_html'){
+            if($request->query->has('action') && $request->query->get('action') == 'upload_image_html'){
                 ImageUploadController::uploadImageHtml();
             }
             // collage d'une image (code base64 dans le presse-papier) non encapsulée dans du HTML
-            elseif(isset($_GET['action']) && $_GET['action'] == 'upload_image_base64'){
+            elseif($request->query->has('action') && $request->query->get('action') == 'upload_image_base64'){
                 ImageUploadController::uploadImageBase64();
             }
             
             /* -- requêtes spécifiques au calendrier -- */
-            if($_GET['action'] === 'new_event'){
+            if($request->query->get('action') === 'new_event'){
                 CalendarController::newEvent($json, $entityManager);
             }
-            elseif($_GET['action'] === 'update_event'){
+            elseif($request->query->get('action') === 'update_event'){
                 CalendarController::updateEvent($json, $entityManager);
             }
-            elseif($_GET['action'] === 'remove_event'){
+            elseif($request->query->get('action') === 'remove_event'){
                 CalendarController::removeEvent($json, $entityManager);
             }
             else{
@@ -163,7 +199,7 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
         }
 
         // upload d'image dans tinymce avec le plugin (bouton "insérer une image" de l'éditeur)
-        elseif(strpos($_SERVER['CONTENT_TYPE'], 'multipart/form-data') !== false && isset($_GET['action']) && $_GET['action'] === 'upload_image')
+        elseif(strpos($_SERVER['CONTENT_TYPE'], 'multipart/form-data') !== false && $request->query->has('action') && $request->query->get('action') === 'upload_image')
         {
             ImageUploadController::imageUploadTinyMce();
         }
@@ -175,7 +211,7 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
             die;
         }
 
-        /* -- envoi d'un formulaire HTML -- */
+        /* -- envoi formulaire HTML -- */
         elseif($_SERVER['CONTENT_TYPE'] === 'application/x-www-form-urlencoded')
         {
             /* -- nouvelle page -- */
@@ -230,6 +266,17 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
                 MenuAndPathsController::deleteUrlMenuEntry($entityManager);
             }
 
+
+            /* -- page Mon compte -- */
+            elseif($request->query->has('action') && $request->query->get('action') === 'update_username')
+            {
+                UserController::updateUsername($entityManager);
+            }
+            elseif($request->query->has('action') && $request->query->get('action') === 'update_password')
+            {
+                UserController::updatePassword($entityManager);
+            }
+
             // redirection page d'accueil
             else{
                 header("Location: " . new URL(['error' => 'paramètres inconnus']));
@@ -237,20 +284,19 @@ if($_SERVER['REQUEST_METHOD'] === 'POST'){
             }
         }
     }
+
+    // rien ne match
+    header("Location: " . new URL);
+    die;
 }
 
-// cas particulier d'un GET ajax non-admin par fullcalendar
-elseif($_SERVER['REQUEST_METHOD'] === 'GET'){
-    /* -- non-admin -- */
-    // chargement des évènements à la création du calendrier
-    // et au changement de dates affichées (boutons flèches mais pas changement de vue)
-    if($_SERVER['REQUEST_METHOD'] === 'GET' && isset($_GET['action']) && $_GET['action'] === 'get_events'
-        && isset($_GET['start']) && isset($_GET['end']) && empty($_POST))
-    {
-        CalendarController::getData($entityManager);
-    }
 
-    if($_SESSION['admin'] === true){
-        // ...
-    }
+else{
+    header("Location: " . new URL(['error' => 'tu fais quoi là mec?']));
+    die;
+}
+
+// enlever le test isset à terme
+if(isset($response)){
+    $response->send();
 }
\ No newline at end of file
diff --git a/src/view/FooterBuilder.php b/src/view/FooterBuilder.php
index 14f9cd7..8a519f8 100644
--- a/src/view/FooterBuilder.php
+++ b/src/view/FooterBuilder.php
@@ -28,7 +28,7 @@ class FooterBuilder extends AbstractBuilder
             if($_SESSION['admin'])
             {
                 $empty_admin_zone = 'empty_admin_zone';
-                $link_edit_page = new URL(['page' => CURRENT_PAGE]);
+                $link_edit_page = CURRENT_PAGE === 'article' ? new URL(['page' => 'accueil']) : new URL(['page' => CURRENT_PAGE]);
                 if(MainBuilder::$modif_mode){
                     $mode = 'modification de page';
                     $div_admin = 'logged_in modif_mode';
@@ -43,10 +43,10 @@ class FooterBuilder extends AbstractBuilder
                 $link_new_page = new URL(['page' => 'nouvelle_page']);
                 $link_change_paths = new URL(['page' => 'menu_chemins']);
                 
-                $link_change_password = new URL(['from' => CURRENT_PAGE, 'action' => 'modif_mdp']);
+                $link_change_password = new URL(['page' => 'user_edit', 'from' => CURRENT_PAGE]);
                 isset($_GET['id']) ? $link_change_password->addParams(['id' => $_GET['id']]) : '';
 
-                $link_logout = new URL(['page' => CURRENT_PAGE, 'action' => 'deconnexion']);
+                $link_logout = new URL(['action' => 'deconnection', 'from' => CURRENT_PAGE]);
                 isset($_GET['id']) ? $link_logout->addParams(['id' => $_GET['id']]) : '';
 
                 $zone_admin = '<div class="admin_buttons_zone">
@@ -54,7 +54,7 @@ class FooterBuilder extends AbstractBuilder
                     '<div><a href="' . $link_new_page . '"><button>Nouvelle page</button></a></div>' . "\n" . 
                     '<div><a href="' . $link_edit_page . '"><button>' . $link_edit_label . '</button></a></div>' . "\n" . 
                     '<div><a href="' . $link_change_paths . '"><button>Menu et chemins</button></a></div>' . "\n" . 
-                    '<div><a href="' . $link_change_password . '"><button>Changer de mot de passe</button></a></div>' . "\n" . 
+                    '<div><a href="' . $link_change_password . '"><button>Mon compte</button></a></div>' . "\n" . 
                     '<div><a href="' . $link_logout . '"><button>Déconnexion</button></a></div>' . "\n" . 
                 '</div>' . "\n";
             }
diff --git a/src/view/LoginBuilder.php b/src/view/LoginBuilder.php
index 532f054..567c93d 100644
--- a/src/view/LoginBuilder.php
+++ b/src/view/LoginBuilder.php
@@ -9,9 +9,44 @@ class LoginBuilder extends AbstractBuilder
 {
     public function __construct(Node $node)
     {
-        global $entityManager;
+        // déjà connecté?
+        if($_SESSION['admin'])
+        {
+            header('Location: ' . new URL);
+            die;
+        }
 
-        // une classe Password ce serait pas mal!!
-        connect($this, $entityManager);
+        $viewFile = self::VIEWS_PATH . $node->getName() . '.php';
+
+        $captcha = new Captcha;
+        $_SESSION['captcha'] = $captcha->getSolution(); // enregistrement de la réponse du captcha pour vérification
+        
+        //$this->html .= $header;
+
+        $error_messages = [
+            'error_non_valid_captcha' => 'Erreur au test anti-robot, veuillez saisir un nombre entier.',
+            'captcha_server_error' => 'captcha_server_error',
+            'bad_solution_captcha' => 'Erreur au test anti-robot, veuillez réessayer.',
+            'bad_login_or_password' => 'Mauvais identifiant ou mot de passe, veuillez réessayer.', // ne pas indiquer où est l'erreur
+            'forbidden_characters' => 'Caractères interdits: espaces, tabulations, sauts CR/LF.'
+        ];
+
+        $link_form = new URL(['action' => 'connection']);
+        isset($_GET['from']) ? $link_form->addParams(['from' => $_GET['from']]) : '';
+        isset($_GET['id']) ? $link_form->addParams(['id' => $_GET['id']]) : '';
+
+        $link_exit = new URL;
+        isset($_GET['from']) ? $link_exit->addParams(['page' => $_GET['from'] ]) : '';
+        isset($_GET['id']) ? $link_exit->addParams(['id' => $_GET['id']]) : '';
+
+        $error = isset($_GET['error']) ? $error_messages[$_GET['error']] : '';
+
+        ob_start();
+        require $viewFile;
+        $this->html = ob_get_clean(); // nouveau contenu
+
+        //$this->html .= <p class='connexionP' style='color: red;'>Ce site utilise un cookie « obligatoire » lorsque vous êtes connecté ainsi que sur cette page.<br>Il sera supprimé à votre déconnexion ou dès que vous aurez quitté le site.</p>;
+        
+        //$this->html .= $footer;
     }
 }
diff --git a/src/view/MainBuilder.php b/src/view/MainBuilder.php
index 7f3a0f0..889df37 100644
--- a/src/view/MainBuilder.php
+++ b/src/view/MainBuilder.php
@@ -86,7 +86,7 @@ class MainBuilder extends AbstractBuilder
 
         //$page_id = Director::$page_path->getLast()->getId();
         $head_node = null;
-        foreach(ViewBuilder::$root_node->getChildren() as $first_level_node){
+        foreach(ViewController::$root_node->getChildren() as $first_level_node){
             if($first_level_node->getName() === 'head'){
                 $head_node = $first_level_node; // normallement c'est le 1er enfant
                 break;
diff --git a/src/view/UserEditBuilder.php b/src/view/UserEditBuilder.php
new file mode 100644
index 0000000..63bbfad
--- /dev/null
+++ b/src/view/UserEditBuilder.php
@@ -0,0 +1,58 @@
+<?php
+// src/view/UserEditBuilder.php
+//
+// fonctionne avec UserController
+
+declare(strict_types=1);
+
+use App\Entity\Node;
+
+class UserEditBuilder extends AbstractBuilder
+{
+        public function __construct(Node $node)
+        {
+                // pour éviter les arnaques
+                if(!$_SESSION['admin'])
+        {
+            header('Location: ' . new URL);
+            die;
+        }
+
+                $viewFile = self::VIEWS_PATH . $node->getName() . '.php';
+
+        $error_messages = [
+            'error_non_valid_captcha' => 'Erreur au test anti-robot, veuillez saisir un nombre entier.',
+            'captcha_server_error' => 'captcha_server_error',
+            
+            'bad_login_or_password' => 'Mauvais identifiant ou mot de passe, veuillez réessayer.', // ne pas indiquer où est l'erreur
+            'bad_solution_captcha' => 'Erreur au test anti-robot, veuillez réessayer.',
+            'forbidden_characters' => 'Caractères interdits: espaces, tabulations, sauts CR/LF.',
+            'same_username_as_before' => 'Nouveau nom identique au précédent.',
+            'same_password_as_before' => 'Nouveau mot de passe identique au précédent.'
+        ];
+
+        $error_username = isset($_GET['error_login']) ? $error_messages[$_GET['error_login']] : '';
+        $success_username = (isset($_GET['success_login']) && $_GET['success_login']) ? 'Identifiant modifié avec succès.' : '';
+        $error_password = isset($_GET['error_password']) ? $error_messages[$_GET['error_password']] : '';
+        $success_password = (isset($_GET['success_password']) && $_GET['success_password']) ? 'Mot de passe modifié avec succès.' : '';
+
+                $captcha = new Captcha;
+        $_SESSION['captcha'] = $captcha->getSolution(); // enregistrement de la réponse du captcha pour vérification
+
+        $link_user_form = new URL(['action' => 'update_username']);
+        isset($_GET['from']) ? $link_user_form->addParams(['from' => $_GET['from']]) : '';
+        isset($_GET['id']) ? $link_user_form->addParams(['id' => $_GET['id']]) : '';
+
+        $link_password_form = new URL(['action' => 'update_password']);
+        isset($_GET['from']) ? $link_password_form->addParams(['from' => $_GET['from']]) : '';
+        isset($_GET['id']) ? $link_password_form->addParams(['id' => $_GET['id']]) : '';
+
+        $link_exit = new URL;
+        isset($_GET['from']) ? $link_exit->addParams(['page' => $_GET['from'] ]) : '';
+        isset($_GET['id']) ? $link_exit->addParams(['id' => $_GET['id']]) : '';
+
+                ob_start();
+        require $viewFile;
+        $this->html = ob_get_clean(); // nouveau contenu
+        }
+}
\ No newline at end of file
diff --git a/src/view/ViewBuilder.php b/src/view/ViewBuilder.php
deleted file mode 100644
index 2e2fea6..0000000
--- a/src/view/ViewBuilder.php
+++ /dev/null
@@ -1,18 +0,0 @@
-<?php
-// src/view/ViewBuilder.php
-//
-// appelle les autres Builder
-
-declare(strict_types=1);
-
-use App\Entity\Node;
-
-class ViewBuilder extends AbstractBuilder
-{
-    static public Node $root_node;
-    public function __construct(Node $root_node)
-    {
-        self::$root_node = $root_node;
-        $this->useChildrenBuilder($root_node);
-    }
-}
diff --git a/src/view/password.php b/src/view/password.php
deleted file mode 100644
index 77f8736..0000000
--- a/src/view/password.php
+++ /dev/null
@@ -1,155 +0,0 @@
-<?php
-// src/view/password.php
-//
-// ce fichier contient le HTML de deux pages du site:
-// - connexion au mode admin
-// - changement de mot de passe
-//
-// rajouter la page "créationn du mot de passe"?
-
-declare(strict_types=1);
-
-// insertion du captcha
-$captchaHtml = '';
-if(isset($captcha)) // instance de Captcha?
-{
-    ob_start();
-    ?>
-                <p>Montrez que vous n'êtes pas un robot.<br>
-                    <label for="captcha" >Combien font <?= $captcha->getA() ?> fois <?= $captcha->getB() ?>?</label>
-                    <input required type="text" id="captcha" name="captcha" autocomplete="off" size="1">
-                </p>
-    <?php
-    $captchaHtml = ob_get_clean();
-}
-
-
-// formulaire connexion
-$link = new URL(['page' => 'connexion']);
-isset($_GET['from']) ? $link->addParams(['from' => $_GET['from']]) : '';
-isset($_GET['id']) ? $link->addParams(['id' => $_GET['id']]) : '';
-ob_start();
-?>
-            <form class="connexionFormulaire" method="post" action="<?= $link ?>" >
-                <p><label for="login" >Identifiant (E-mail):</label>
-                    <input id="login" type="text" name="login" autofocus required></p>
-                <p><label for="password" >Mot de passe:</label>
-                    <input id="password" type="password" name="password" required></p>
-
-                <?= $captchaHtml ?>
-
-                <input type="submit" value="Valider">
-            </form>
-<?php
-$formulaireConnexion = ob_get_clean();
-
-// formulaire création du mot de passe
-ob_start();
-?>
-            <form class="connexionFormulaire" method="post" action="index.php" >
-                <p><label for="login" >Identifiant (e-mail):</label>
-                    <input id="login" type="text" name="login" autofocus required></p>
-                <p><label for="password" >Mot de passe:</label>
-                    <input id="password" type="password" name="password" required></p>
-
-                <?= $captchaHtml ?>
-
-                <input type="submit" value="Valider">
-            </form>
-<?php
-$formulaireNouveauMDP = ob_get_clean();
-
-// formulaire changement de mot de passe
-$link = new URL(['action' => 'modif_mdp']);
-isset($_GET['from']) ? $link->addParams(['from' => $_GET['from']]) : '';
-isset($_GET['id']) ? $link->addParams(['id' => $_GET['id']]) : '';
-ob_start();
-?>
-            <form class="connexionFormulaire" method="post" action="<?= $link ?>" >
-                <label for="login" >Identifiant (e-mail):</label>
-                <input id="login" type="login" name="login" autofocus required ><br><br>
-                <label for="old_password" >Ancien mot de passe:</label>
-                <input id="old_password" type="password" name="old_password" required ><br><br>
-                <label for="new_password" >Nouveau mot de passe:</label>
-                <input id="new_password" type="password" name="new_password" required autocomplete="off">
-                <input type="hidden" name="modify_password_hidden">
-                <br><br>
-                <input type="submit" value="Valider" >
-            </form>
-<?php
-$formulaireModifMDP = ob_get_clean();
-
-// en-tête
-ob_start();
-?>
-<!DOCTYPE html>
-
-<html lang="fr">
-    <head>
-        <meta charset="utf-8">
-        <title><?= $title ?></title>
-
-        <link rel="icon" type="image/png" href="assets/favicon48x48.png">
-        <script src="js/main.js" ></script>
-        <meta name="viewport" content="width=device-width, initial-scale=1.0">
-        <style>
-            body{background-color: #E3F3FF;}
-            #bloc_page{text-align: center;}
-            .avertissement{color: red;}
-        </style>
-    </head>
-
-    <body>
-        <div id="bloc_page" >
-            <h2 class="connexionTitre" ><?= $title ?></h2>
-            <p class="connexionP" ><?= $subHeading ?></p>
-<?php
-$header = ob_get_clean();
-
-
-$error_messages = [
-    'error_non_valid_captcha' => '<p class="avertissement" >Erreur au test anti-robot, veuillez saisir un nombre entier.</p>',
-    'bad_solution_captcha' => '<p class="avertissement" >Erreur au test anti-robot, veuillez réessayer.</p>',
-    'bad_login_or_password' => '<p class="avertissement" >Mauvais identifiant ou mot de passe, veuillez réessayer.</p>', // ne pas indiquer où est l'erreur
-    'forbidden_characters' => '<p class="avertissement" >Caractères interdits: espaces, tabulations, sauts CR/LF.</p>'
-];
-
-$warning_messages = [
-    'message_disconnect' => "<p class='connexionP' ><i>N'oubliez de cliquer sur 'déconnexion' quand vous aurez fini.</i></p>",
-    //'message_cookie' => "<p class='connexionP' style='color: red;'>Ce site utilise un cookie « obligatoire » lorsque vous êtes connecté ainsi que sur cette page.<br>Il sera supprimé à votre déconnexion ou dès que vous aurez quitté le site.</p>",
-    'private_browsing' =>"<p class='connexionP' >Au fait? Vous n'utilisez pas votre propre ordinateur ou téléphone?<br/>
-    Utilisez la navigation privée.</p>"
-];
-
-
-// confirmation modification du mot de passe
-$page = isset($_GET['from']) ? $_GET['from'] : 'accueil';
-$id = isset($_GET['id']) ? ', \'' . $_GET['id'] . '\'' : '';
-$js = "newPassword('" . $page . "'" . $id . ");";
-ob_start();
-?>
-<script><?= $js ?></script>
-<noscript>
-    <p class="avertissement" >Le mot de passe a été modifié<br>
-        <a href="<?= $link ?>" ><button>Retour au site.</button></a></p>
-</noscript>
-<?php
-$alertJSNewPassword = ob_get_clean();
-
-
-// bas de la page
-$link = new URL();
-isset($_GET['from']) ? $link->addParams(['page' => $_GET['from'] ]) : '';
-isset($_GET['id']) ? $link->addParams(['id' => $_GET['id']]) : '';
-ob_start();
-if(isset($_GET['from'])) // exclue la "création du mot de passe"
-{
-?>
-            <p class="connexionP connexionFooter" >
-                <a href="<?= $link ?>" >
-                    <button>Retour au site.</button>
-                </a>
-            </p>
-<?php
-}
-$footer = ob_get_clean();
\ No newline at end of file
diff --git a/src/view/templates/login.php b/src/view/templates/login.php
new file mode 100644
index 0000000..766c114
--- /dev/null
+++ b/src/view/templates/login.php
@@ -0,0 +1,28 @@
+<?php declare(strict_types=1); ?>
+                <section>
+            <h3 class="connexionTitre" >Connexion à l'espace d'administration</h3>
+            <div class="login_form">
+                    <p class="connexionP" >Veuillez saisir votre identifiant et votre mot de passe.</p>
+                    <p style="color: red; font-style: italic;"><?= $error ?></p>
+                                <form class="connexionFormulaire" method="post" action="<?= $link_form ?>" >
+                                    <p><label for="login" >Identifiant:</label>
+                                        <input id="login" type="text" name="login" autofocus required></p>
+                                    <p><label for="password" >Mot de passe:</label>
+                                        <input id="password" type="password" name="password" required></p>
+
+                                    <p>Montrez que vous n'êtes pas un robot.<br>
+                            <label for="captcha" >Combien font <?= $captcha->getA() ?> fois <?= $captcha->getB() ?>?</label>
+                            <input required type="text" id="captcha" name="captcha" autocomplete="off" size="1">
+                        </p>
+
+                                    <input type="submit" value="Valider">
+                                </form>
+                                <p class='connexionP' >Au fait? Vous n'utilisez pas votre propre ordinateur ou téléphone?<br/>
+                                    Utilisez la navigation privée.</p>
+                                <p class="connexionP connexionFooter" >
+                                    <a href="<?= $link_exit ?>" >
+                                        <button>Retour au site</button>
+                                    </a>
+                                </p>
+                        </div>
+                </section>
\ No newline at end of file
diff --git a/src/view/templates/user_create.php b/src/view/templates/user_create.php
new file mode 100644
index 0000000..dd17547
--- /dev/null
+++ b/src/view/templates/user_create.php
@@ -0,0 +1,52 @@
+<?php
+declare(strict_types=1);
+
+$error_messages = [
+    'error_non_valid_captcha' => 'Erreur au test anti-robot, veuillez saisir un nombre entier.',
+    'captcha_server_error' => 'captcha_server_error',
+    'bad_solution_captcha' => 'Erreur au test anti-robot, veuillez réessayer.',
+    'different_passwords' => 'Les deux mots de passe saisis sont différents',
+    'forbidden_characters' => 'Caractères interdits: espaces, tabulations, sauts CR/LF.'
+];
+$error = isset($_GET['error']) ? $error_messages[$_GET['error']] : '';
+
+$captcha = new Captcha;
+$_SESSION['captcha'] = $captcha->getSolution(); // enregistrement de la réponse du captcha pour vérification
+?>
+<!DOCTYPE html>
+<html lang="fr">
+    <head>
+        <meta charset="utf-8">
+        <title>Bienvenue</title>
+        <link rel="icon" type="image/png" href="assets/favicon48x48.png">
+        <link rel="stylesheet" href="css/body.css">
+        <meta name="viewport" content="width=device-width, initial-scale=1.0">
+    </head>
+    <body>
+        <main>
+            <section>
+                <h3>Bienvenue.</h3>
+                <p style="text-align: center;">Veuillez choisir les codes que vous utiliserez pour gérer le site.</p>
+                <div class="login_form">
+                    <p style="color: red; font-style: italic;"><?= $error ?></p>
+                    <form method="post" action="index.php?action=create_user" >
+                        <p><label for="login" >Identifiant:</label>
+                            <input id="login" type="text" name="login" autofocus required></p>
+                        <p><label for="password" >Mot de passe:</label>
+                            <input id="password" type="password" name="password" required></p>
+                        <p><label for="password_confirmation" >Confirmer le mot de passe:</label>
+                            <input id="password_confirmation" type="password" name="password_confirmation" required></p>
+                        <input type="hidden" name="create_user_hidden">
+
+                        <p>Montrez que vous n'êtes pas un robot.<br>
+                            <label for="captcha" >Combien font <?= $captcha->getA() ?> fois <?= $captcha->getB() ?>?</label>
+                            <input required type="text" id="captcha" name="captcha" autocomplete="off" size="1">
+                        </p>
+
+                        <input type="submit" value="Valider">
+                    </form>
+                </div>
+            </section>
+        </main>
+    </body>
+</html>
\ No newline at end of file
diff --git a/src/view/templates/user_edit.php b/src/view/templates/user_edit.php
new file mode 100644
index 0000000..b4b35ed
--- /dev/null
+++ b/src/view/templates/user_edit.php
@@ -0,0 +1,62 @@
+<?php declare(strict_types=1); ?>
+                <section>
+                        <div class="user_edit_header">
+                                <div class="empty_column"></div>
+                                <h3 class="connexionTitre" >Mon compte</h3>
+                                <div>
+                                        <img class="user_icon" src="assets/user_hollow.svg">
+                                        <div><?= $_SESSION['user'] ?></div>
+                                </div>
+                        </div>
+                        <div class="user_edit_flex">
+                    <div class="login_form">
+                            <p class="connexionP" >Modifier mon nom d'utilisateur.</p>
+                            <p style="color: red; font-style: italic;"><?= $error_username ?></p>
+                            <p style="color: green; font-style: italic;"><?= $success_username ?></p>
+                                        <form class="connexionFormulaire" method="post" action="<?= $link_user_form ?>" >
+                                            <p><label for="old_login" >Ancien nom:</label>
+                                                <input id="old_login" type="text" name="old_login" required></p>
+                                            <p><label for="password" >Mot de passe:</label>
+                                        <input id="password" type="password" name="password" required ></p>
+                                <p><label for="new_login" >Nouveau nom:</label>
+                                                <input id="new_login" type="text" name="new_login" required></p>
+                                            <input type="hidden" name="modify_username_hidden">
+
+                                            <p>Montrez que vous n'êtes pas un robot.<br>
+                                    <label for="captcha" >Combien font <?= $captcha->getA() ?> fois <?= $captcha->getB() ?>?</label>
+                                    <input required type="text" id="captcha" name="captcha" autocomplete="off" size="1">
+                                </p>
+
+                                            <input type="submit" value="Valider">
+                                        </form>
+                                </div>
+                                <div class="login_form">
+                                        <p class="connexionP" >Modifier mon mot de passe.</p>
+                            <p style="color: red; font-style: italic;"><?= $error_password ?></p>
+                            <p style="color: green; font-style: italic;"><?= $success_password ?></p>
+                                        <form class="connexionFormulaire" method="post" action="<?= $link_password_form ?>" >
+                                                <p><label for="login" >Nom:</label>
+                                                <input id="login" type="text" name="login" required></p>
+                                            <p><label for="old_password" >Ancien mot de passe:</label>
+                                        <input id="old_password" type="password" name="old_password" required ></p>
+                                <p><label for="new_password" >Nouveau mot de passe:</label>
+                                <input id="new_password" type="password" name="new_password" required autocomplete="off"></p>
+                                <input type="hidden" name="modify_password_hidden">
+
+                                            <p>Montrez que vous n'êtes pas un robot.<br>
+                                    <label for="captcha" >Combien font <?= $captcha->getA() ?> fois <?= $captcha->getB() ?>?</label>
+                                    <input required type="text" id="captcha" name="captcha" autocomplete="off" size="1">
+                                </p>
+
+                                            <input type="submit" value="Valider">
+                                        </form>
+                                </div>
+                        </div>
+                        <div class="login_form">
+                                <p class="connexionP connexionFooter" >
+                                    <a href="<?= $link_exit ?>" >
+                                        <button>Retour au site</button>
+                                    </a>
+                                </p>
+                        </div>
+                </section>
\ No newline at end of file