mode maintenance, optimisation moins de contrôles en mode run, dossier service et déplacement fichiers, sessions et entité User préparées à l'implémentation hypothétique des rôles, entité AppMetadata, meilleure sécurité de fillStartingDatabase

36 files changed, 511 insertions, 241 deletions

diff --git a/src/controller/UserController.php b/src/controller/UserController.php
index f3c99e7..6928e86 100644
--- a/src/controller/UserController.php
+++ b/src/controller/UserController.php
@@ -22,14 +22,12 @@ class UserController
         // account
         static public function existUsers(EntityManager $entityManager): bool
         {
-                $nb_users = $entityManager
-                        ->createQuery('SELECT COUNT(u.id_user) FROM App\Entity\User u')
-                        ->getSingleScalarResult();
-
-                if($nb_users === 0) // table vide
+            if(!$entityManager // table vide
+                ->createQuery("SELECT u FROM App\Entity\User u")
+                ->setMaxResults(1)
+                ->getOneOrNullResult())
                 {
-                        $_SESSION['user'] = '';
-                        $_SESSION['admin'] = false;
+                        unset($_SESSION['user']);
                         return false;
                 }
                 else{
@@ -38,7 +36,7 @@ class UserController
         }
 
         // account
-        static public function createUser(EntityManager $entityManager)
+        static public function createAdminUser(EntityManager $entityManager)
         {
                 unset($_SESSION['user']);
 
@@ -48,7 +46,7 @@ class UserController
                 $error = '';
                 if($form->validate()){
                         $password = password_hash($_POST['password'], PASSWORD_DEFAULT);
-                        $user = new App\Entity\User($_POST['login'], $password);
+                        $user = new User($_POST['login'], 'admin', $password);
                         $entityManager->persist($user);
                         $entityManager->flush();
                 }
@@ -64,31 +62,34 @@ class UserController
                 die;
         }
 
+        // account
+        //static public function createUser(EntityManager $entityManager){}
+
         // auth
         static public function connect(EntityManager $entityManager): void
         {
-                if($_SESSION['admin']) // déjà connecté?
+                if(IS_ADMIN) // déjà connecté?
                 {
                         header('Location: ' . new URL);
                         die;
                 }
-                $_SESSION['user'] = '';
-                $_SESSION['admin'] = false;
+                unset($_SESSION['user']);
 
                 $form = new FormValidation($_POST, 'connection');
 
                 $error = '';
                 if($form->validate()){
                         // à mettre dans une classe métier UserService, Authentication, AuthService?
-                        $user = self::getUser($_POST['login'], $entityManager);
+                        $user = self::getUserByName($_POST['login'], $entityManager);
                         if(!empty($user) && $_POST['login'] === $user->getLogin() && password_verify($_POST['password'], $user->getPassword()))
                         {
                                 $log = new Log(true);
                                 
                                 // protection fixation de session, si l'attaquant crée un cookie de session, il est remplacé
                                 session_regenerate_id(true);
-                                $_SESSION['user'] = $_POST['login'];
-                                $_SESSION['admin'] = true;
+                                $_SESSION['user']['id'] = $user->getId();
+                                $_SESSION['user']['username'] = $user->getLogin();
+                                $_SESSION['user']['role'] = $user->getRole();
 
                                 EmailService::cleanEmails($entityManager);
 
@@ -123,7 +124,7 @@ class UserController
         static public function disconnect(): void
         {
                 // nettoyage complet
-                $_SESSION = []; // mémoire vive
+                unset($_SESSION['user']); // mémoire vive
                 session_destroy(); // fichier côté serveur
                 setcookie('PHPSESSID', '', time() - 86400, '/'); // cookie de session
 
@@ -138,7 +139,7 @@ class UserController
         // user
         static public function updateUsername(EntityManager $entityManager): void
         {
-                if(!$_SESSION['admin']){ // superflux, fait dans le routeur
+                if(!IS_ADMIN){ // superflux, fait dans le routeur
                         self::disconnect();
                 }
 
@@ -150,11 +151,11 @@ class UserController
                 $error = '';
                 if($form->validate()){
                         // à mettre dans une classe métier UserService?
-                        $user = self::getUser($_POST['login'], $entityManager);
+                        $user = self::getUserByName($_POST['login'], $entityManager);
                         if(password_verify($_POST['password'], $user->getPassword())){
                                 $user->setLogin($_POST['new_login']);
                                 $entityManager->flush();
-                                $_SESSION['user'] = $_POST['new_login'];
+                                $_SESSION['user']['username'] = $_POST['new_login'];
 
                                 $url->addParams(['success_username' => 'new_login']);
                                 $error = '';
@@ -178,7 +179,7 @@ class UserController
         // user
         static public function updatePassword(EntityManager $entityManager): void
         {
-                if(!$_SESSION['admin']){ // superflux, fait dans le routeur
+                if(!IS_ADMIN){ // superflux, fait dans le routeur
                         self::disconnect();
                 }
 
@@ -190,7 +191,7 @@ class UserController
                 $error = '';
                 if($form->validate()){
                         // à mettre dans une classe métier UserService?
-                        $user = self::getUser($_POST['login'], $entityManager);
+                        $user = self::getUserByName($_POST['login'], $entityManager);
                         if(password_verify($_POST['password'], $user->getPassword())){
                                 $new_password = password_hash($_POST['new_password'], PASSWORD_DEFAULT);
                                 $user->setPassword($new_password);
@@ -216,26 +217,22 @@ class UserController
         }
 
         // dans une classe mère ou un trait après découpage de UserController?
-        static private function getUser(string $login, EntityManager $entityManager): ?User
+        static private function getUserByName(string $login, EntityManager $entityManager): ?User
         {
-                $users = $entityManager->getRepository('App\Entity\User')->findBy(['login' => $login]);
-                
-                if(count($users) === 0)
-                {
-                        $_SESSION['user'] = '';
-                        $_SESSION['admin'] = false;
-                }
-
-                foreach($users as $user)
-                {
-                        if($user->getLogin() === $login)
-                        {
+                $users = $entityManager->getRepository(User::class)->findBy(['login' => $login]);
+                foreach($users as $user){
+                        if($user->getLogin() === $login){
                                 return $user;
                         }
                 }
                 return null;
         }
 
+        static public function getUserById(int $id, EntityManager $entityManager): ?User
+        {
+                return $entityManager->find(User::class, $id);
+        }
+
         // dans une classe Form?
         // erreurs à la création des mots de passe
         static private function removeSpacesTabsCRLF(string $chaine): string
diff --git a/src/controller/ViewController.php b/src/controller/ViewController.php
index 8c95526..cf3477c 100644
--- a/src/controller/ViewController.php
+++ b/src/controller/ViewController.php
@@ -21,7 +21,7 @@ class ViewController extends AbstractBuilder // ViewController est aussi le prem
         /* 1/ 1er contrôle des paramètres */
 
         // mode modification d'une page
-        if($_SESSION['admin']
+        if(IS_ADMIN
             && $request->query->has('mode') && $request->query->get('mode') === 'page_modif'
             && !in_array(CURRENT_PAGE, ['article', 'new_page', 'menu_paths', 'user_edit', 'connection']))
         {
@@ -29,7 +29,7 @@ class ViewController extends AbstractBuilder // ViewController est aussi le prem
         }
         // page article: mode création et erreurs d'id
         if(CURRENT_PAGE === 'article'){
-            if($_SESSION['admin']){
+            if(IS_ADMIN){
                 if(!$request->query->has('id')){
                     return new Response($this->html, 302);
                 }
@@ -58,7 +58,7 @@ class ViewController extends AbstractBuilder // ViewController est aussi le prem
         /* 3/ 2ème contrôle des paramètres avec les données récupérées */
 
         // article non trouvé en BDD
-        if(CURRENT_PAGE === 'article' && !$_SESSION['admin'] && self::$root_node->getNodeByName('main')->getAdoptedChild() === null){
+        if(CURRENT_PAGE === 'article' && !IS_ADMIN && self::$root_node->getNodeByName('main')->getAdoptedChild() === null){
             return new Response($this->html, 302);
         }
 
diff --git a/src/installation.php b/src/installation.php
deleted file mode 100644
index 2bef8e5..0000000
--- a/src/installation.php
+++ /dev/null
@@ -1,161 +0,0 @@
-<?php
-// src/installation.php
-
-declare(strict_types=1);
-
-use App\Entity\Page;
-use App\Entity\Node;
-use App\Entity\NodeData;
-use App\Entity\Asset;
-use Doctrine\Common\Collections\ArrayCollection;
-use Doctrine\ORM\EntityManager;
-
-function phpDependancies(): void
-{
-        $flag = false;
-        //$extensions = ['pdo_mysql', 'mbstring', 'ctype', 'json', 'tokenizer', 'zip', 'dom']; // les 5 premières sont pour doctrine
-        $extensions = ['pdo_mysql', 'mbstring', 'ctype', 'json', 'tokenizer'];
-        foreach($extensions as $extension){
-        if(!extension_loaded($extension))
-        {
-            echo("<p>l'extension <b>" . $extension . '</b> est manquante</p>');
-            $flag = true;
-        }
-    }
-    if(!extension_loaded('imagick') && !extension_loaded('gd')){
-        echo("<p>il manque une de ces extensions au choix pour le traitement des images: <b>imagick</b> (de préférence) ou <b>gd</b>.</p>");
-        $flag = true;
-    }
-    if($flag){
-        echo '<p>Réalisez les actions nécéssaires sur le serveur ou contactez l\'administrateur du site.<br>
-                Quand le problème sera résolu, il vous suffira de <a href="#">recharger la page<a>.</p>';
-            die;
-    }
-}
-
-function installation(): void
-{
-        // -- droits des fichiers et dossiers --
-    $droits_dossiers = 0700;
-    $droits_fichiers = 0600;
-
-    if(!file_exists('user_data')){
-        // créer le dossier user_data
-        mkdir('user_data/');
-        chmod('user_data/', $droits_dossiers);
-        echo '<p style="color: red;">Le dossier public/user_data introuvable et le serveur n\'a pas la permission de le créer.<br>
-        Pour faire ça bien:<br>sudo -u "serveur web" mkdir /chemin/du/site/public/user_data</p>
-        <p>Aide: "serveur web" se nomme "www-data" sur debian et ubuntu, il s\'appelera "http" sur d\'autres distributions.</p>';
-        die;
-    }
-
-    if(!file_exists('../config/config.ini')){
-        // aide à la création du config.ini
-        echo '<p>Ce fichier contient les codes de la base de données et quelques paramètres utilisés pour créer les liens internes.<br>
-                Un modèle est disponible, il s\'agit du fichier config/config-template.ini</p>
-                <p>Quand vous aurez terminé votre config.ini, donnez-lui si possible des droits 600.</p>';
-        die;
-    }
-}
-
-/*
-    // droits du config.ini
-        if(substr(sprintf('%o', fileperms('../config/config.ini')), -4) != 600){
-                chmod('../config/config.ini', $droits_fichiers);
-        }
-
-        // création de data et sous-dossiers
-    if(!file_exists('../data')){
-        mkdir('../data/');
-        chmod('../data/', $droits_dossiers);
-    }
-    if(!touch('../data')){
-        echo("dossier data non autorisé en écriture");
-        die;
-    }
-    $sous_dossiers = array('images', 'images-mini', 'videos');
-    foreach ($sous_dossiers as $sous_dossier){
-        if(!file_exists('../data/' . $sous_dossier)){
-                mkdir('../data/' . $sous_dossier);
-                chmod('../data/' . $sous_dossier, $droits_dossiers);
-            }
-            if(!touch('../data/' . $sous_dossier)){
-                echo("dossier data non autorisé en écriture");
-                die;
-            }
-    }
-*/
-
-// création d'un site minimal avec une page d'accueil à la toute 1ère visite du site
-// fonctiona appelée après la première requête envoyée en BDD,
-// en l'occurence dans Menu parce que count($bulk_data) === 0
-function fillStartingDatabase(EntityManager $entityManager){
-        /* -- table page -- */
-        // paramètres: name_page, end_of_path, reachable, in_menu, hidden, position, parent
-        $accueil = new Page('Accueil', 'accueil', "Page d'accueil", true, true, false, 1, NULL);
-        $article = new Page('Article', 'article', "", true, false, false, NULL, NULL);
-        $connection = new Page('Connexion', 'connection', "Connexion", true, false, false, NULL, NULL);
-        $my_account = new Page('Mon compte', 'user_edit', "Mon compte", true, false, false, NULL, NULL);
-        $menu_paths = new Page("Menu et chemins", 'menu_paths', "Menu et chemins", true, false, false, NULL, NULL);
-        $menu_paths->addCSS('menu');
-        $menu_paths->addJS('menu');
-        $new_page = new Page('Nouvelle page', 'new_page', "Nouvelle page", true, false, false, NULL, NULL);
-        $new_page->addCSS('new_page');
-        $new_page->addJS('new_page');
-        $emails = new Page("Courriels", 'emails', "Consulter les courriels en base de données", true, false, false, NULL, NULL);
-        $emails->addCSS('show_emails');
-        $emails->addJS('form');
-        
-        /* -- table node -- */
-        // paramètres: name_node, article_timestamp, attributes, position, parent, page, article
-        $head = new Node('head', 1, NULL, NULL, NULL);
-        $header = new Node('header', 2, NULL, NULL, NULL);
-        $nav = new Node('nav', 1, $header, NULL, NULL);
-        $main = new Node('main', 3, NULL, NULL, NULL);
-        $footer = new Node('footer', 4, NULL, NULL, NULL);
-        $breadcrumb = new Node('breadcrumb', 2, $header, NULL, NULL);
-        $login = new Node('login', 1, $main, $connection, NULL);
-        $user_edit = new Node('user_edit', 1, $main, $my_account, NULL);
-        $bloc_edit_menu = new Node('menu', 1, $main, $menu_paths, NULL);
-        $bloc_new_page = new Node('new_page', 1, $main, $new_page, NULL);
-        $bloc_emails = new Node('show_emails', 1, $main, $emails, NULL);
-
-        /* -- table node_data -- */
-        // paramètres: data, node, images
-        $head_data = new NodeData([], $head);
-        $header_data = new NodeData([], $header);
-        $footer_data = new NodeData([], $footer);
-        $emails_data = new NodeData([], $bloc_emails);
-
-        /* -- table page -- */
-    $entityManager->persist($accueil);
-        $entityManager->persist($article);
-        $entityManager->persist($connection);
-        $entityManager->persist($my_account);
-        $entityManager->persist($menu_paths);
-        $entityManager->persist($new_page);
-        $entityManager->persist($emails);
-        
-        /* -- table node -- */
-        $entityManager->persist($head);
-        $entityManager->persist($header);
-        $entityManager->persist($nav);
-        $entityManager->persist($main);
-        $entityManager->persist($footer);
-        $entityManager->persist($breadcrumb);
-        $entityManager->persist($login);
-        $entityManager->persist($user_edit);
-        $entityManager->persist($bloc_edit_menu);
-        $entityManager->persist($bloc_new_page);
-        $entityManager->persist($bloc_emails);
-        
-        /* -- table node_data -- */
-        $entityManager->persist($head_data);
-        $entityManager->persist($header_data);
-        $entityManager->persist($footer_data);
-        $entityManager->persist($emails_data);
-
-    $entityManager->flush();
-        header('Location: ' . new URL);
-        die;
-}
\ No newline at end of file
diff --git a/src/model/Menu.php b/src/model/Menu.php
index 3d07d3f..d277259 100644
--- a/src/model/Menu.php
+++ b/src/model/Menu.php
@@ -18,10 +18,6 @@ class Menu extends Page
             ->createQuery('SELECT n FROM App\Entity\Page n WHERE n.parent IS null') // :Doctrine\ORM\Query
             ->getResult(); // :array de Page
 
-        if(count($bulk_data) === 0){
-            fillStartingDatabase($entityManager); // => installation.php
-        }
-
         foreach($bulk_data as $first_level_entries){
             // dans le menu
             if($first_level_entries->isInMenu()){
diff --git a/src/model/entities/AppMetadata.php b/src/model/entities/AppMetadata.php
new file mode 100644
index 0000000..ae42ad9
--- /dev/null
+++ b/src/model/entities/AppMetadata.php
@@ -0,0 +1,46 @@
+<?php
+// src/model/entities/AppMetadata.php
+
+// comme dans AppMode, prévoir d'ajouter des champs "since" et "by" (qui a changé quoi quel jour?)
+
+declare(strict_types=1);
+
+namespace App\Entity;
+
+use Doctrine\ORM\Mapping as ORM;
+
+#[ORM\Entity]
+#[ORM\Table(name: TABLE_PREFIX . "app_metadata")]
+class AppMetadata
+{
+    #[ORM\Id]
+    #[ORM\Column(type: "string", length: 100)]
+    private string $key_name;
+
+    #[ORM\Column(type: "string")]
+    private string $value;
+
+    public function __construct(string $key, string $value)
+    {
+        $this->key_name = $key;
+        $this->value = $value;
+    }
+
+    public function getKey(): string
+    {
+        return $this->key_name;
+    }
+    public function getValue(): string
+    {
+        return $this->value;
+    }
+
+    public function setKey(string $key): void
+    {
+        $this->key_name = $key;
+    }
+    public function setValue(string $value): void
+    {
+        $this->value = $value;
+    }
+}
\ No newline at end of file
diff --git a/src/model/entities/User.php b/src/model/entities/User.php
index 26802e2..36bc4db 100644
--- a/src/model/entities/User.php
+++ b/src/model/entities/User.php
@@ -22,15 +22,24 @@ class User
     #[ORM\Column(type: "string", length: 255, unique: true)] // risque de modifier son mot de passe sans s'apercevoir qu'il fonctionne encore sur un autre compte
     private string $login;
 
+    #[ORM\Column(type: "string", length: 50)]
+    private string $role;
+
     #[ORM\Column(type: "string", length: 255)]
     private string $password;
 
-    public function __construct(string $login, string $password)
+    public function __construct(string $login, string $role, string $password)
     {
         $this->login = $login;
+        $this->role = $role;
         $this->password = $password;
     }
 
+    public function getId(): int
+    {
+        return $this->id_user;
+    }
+
     public function getLogin(): string
     {
         return $this->login;
@@ -39,6 +48,14 @@ class User
     {
         $this->login = $login;
     }
+    public function getRole(): string
+    {
+        return $this->role;
+    }
+    public function setRole(string $role): void
+    {
+        $this->role = $role;
+    }
     public function getPassword(): string
     {
         return $this->password;
diff --git a/src/service/AppMode.php b/src/service/AppMode.php
new file mode 100644
index 0000000..60b58bd
--- /dev/null
+++ b/src/service/AppMode.php
@@ -0,0 +1,56 @@
+<?php
+// src/service/AppMode.php
+
+// comme dans AppMetadata, prévoir d'ajouter des champs "since" et "by" (qui a changé quoi quel jour?)
+
+declare(strict_types=1);
+
+use App\Entity\AppMetadata;
+use Doctrine\ORM\EntityManager;
+
+class AppMode
+{
+    private static string $mode;
+
+    public static function load(EntityManager $entityManager): void
+    {
+        $metadata = $entityManager->getRepository(AppMetadata::class)->find('mode');
+        if(!$metadata){
+            self::$mode = 'maintenance';
+        }
+        else{
+            self::$mode = $metadata->getValue();
+        }
+    }
+
+    public static function is(string $mode): bool
+    {
+        return self::$mode === $mode;
+    }
+
+    public static function get(): string
+    {
+        return self::$mode;
+    }
+
+    public static function set(EntityManager $entityManager, string $mode): void
+    {
+        self::$mode = $mode;
+
+        $metadata = $entityManager->find(AppMetadata::class, 'mode');
+        if($metadata){
+            $metadata->setValue($mode);
+        }
+        else{
+            $metadata = new AppMetadata('mode', $mode);
+            $entityManager->persist($metadata);
+        }
+        $entityManager->flush();
+
+        /*self::$data = [
+            'mode'  => $mode,
+            'since' => (new DateTimeImmutable())->format('c'),
+            'by'    => $by,
+        ];*/
+    }
+}
\ No newline at end of file
diff --git a/src/Captcha.php b/src/service/Captcha.php
index a0c7a54..d57f912 100644
--- a/src/Captcha.php
+++ b/src/service/Captcha.php
@@ -1,5 +1,5 @@
 <?php
-// src/Captcha.php
+// src/service/Captcha.php
 //
 // la solution est stockée dans une unique variable $_SESSION['captcha']
 // => on pourrait appliquer le pattern "singleton" (justification = le captcha devient une sorte de ressource partagée)
diff --git a/src/Config.php b/src/service/Config.php
index 76b34e2..e59f728 100644
--- a/src/Config.php
+++ b/src/service/Config.php
@@ -1,5 +1,5 @@
 <?php
-// src/Config.php
+// src/service/Config.php
 
 declare(strict_types=1);
 
diff --git a/src/EmailService.php b/src/service/EmailService.php
index c6d97b4..6f4e93d 100644
--- a/src/EmailService.php
+++ b/src/service/EmailService.php
@@ -1,5 +1,5 @@
 <?php
-// src/EmailService.php
+// src/service/EmailService.php
 
 declare(strict_types=1);
 
diff --git a/src/FormValidation.php b/src/service/FormValidation.php
index b3a3793..4677bef 100644
--- a/src/FormValidation.php
+++ b/src/service/FormValidation.php
@@ -1,5 +1,5 @@
 <?php
-// src/FormValidation.php
+// src/service/FormValidation.php
 
 declare(strict_types=1);
 
@@ -181,7 +181,7 @@ class FormValidation
                         $this->errors[] = 'forbidden_characters';
                 }
 
-                if($this->data['login'] !== $_SESSION['user']){
+                if($this->data['login'] !== $_SESSION['user']['username']){
                         $this->errors[] = 'bad_login_or_password';
                 }
                 if($this->data['login'] === $new_login){
@@ -205,7 +205,7 @@ class FormValidation
                         $this->errors[] = 'forbidden_characters';
                 }
 
-                if($this->data['login'] !== $_SESSION['user']){
+                if($this->data['login'] !== $_SESSION['user']['username']){
                         $this->errors[] = 'bad_login_or_password';
                 }
                 if($this->data['password'] === $new_password){
diff --git a/src/service/Installation.php b/src/service/Installation.php
new file mode 100644
index 0000000..5c2a901
--- /dev/null
+++ b/src/service/Installation.php
@@ -0,0 +1,209 @@
+<?php
+// src/service/Installation.php
+
+declare(strict_types=1);
+
+use App\Entity\AppMetadata;
+use App\Entity\Page;
+use App\Entity\Node;
+use App\Entity\NodeData;
+use Doctrine\ORM\EntityManager;
+
+class Installation
+{
+        static public function phpDependancies(): void
+        {
+                $flag = false;
+                //$extensions = ['pdo_mysql', 'mbstring', 'ctype', 'json', 'tokenizer', 'zip', 'dom']; // les 5 premières sont pour doctrine
+                $extensions = ['pdo_mysql', 'mbstring', 'ctype', 'json', 'tokenizer'];
+                foreach($extensions as $extension){
+                if(!extension_loaded($extension))
+                {
+                    echo("<p>l'extension <b>" . $extension . '</b> est manquante</p>');
+                    $flag = true;
+                }
+            }
+            if(!extension_loaded('imagick') && !extension_loaded('gd')){
+                echo("<p>il manque une de ces extensions au choix pour le traitement des images: <b>imagick</b> (de préférence) ou <b>gd</b>.</p>");
+                $flag = true;
+            }
+            if($flag){
+                echo '<p>Réalisez les actions nécéssaires sur le serveur ou contactez l\'administrateur du site.<br>
+                        Quand le problème sera résolu, il vous suffira de <a href="#">recharger la page<a>.</p>';
+                    die;
+            }
+        }
+
+        static public function checkFilesAndFoldersRights(): void
+        {
+                // -- droits des fichiers et dossiers --
+            $droits_dossiers = 0700;
+            $droits_fichiers = 0600;
+
+            if(!file_exists('user_data')){
+                // créer le dossier user_data
+                mkdir('user_data/');
+                chmod('user_data/', $droits_dossiers);
+                echo '<p style="color: red;">Le dossier public/user_data introuvable et le serveur n\'a pas la permission de le créer.<br>
+                Pour faire ça bien:<br>sudo -u "serveur web" mkdir /chemin/du/site/public/user_data</p>
+                <p>Aide: "serveur web" se nomme "www-data" sur debian et ubuntu, il s\'appelera "http" sur d\'autres distributions.</p>';
+                die;
+            }
+
+            if(!file_exists('../config/config.ini')){
+                // aide à la création du config.ini
+                echo '<p>Le fichier config/config.ini est introuvable.</p>';
+                echo '<p>Il doit obligatoirement contenir les codes de la base de données, le protocole http ou https (et éventuellement le port) utilisé pour créer les liens internes.<br>
+                        Un modèle est disponible, il s\'agit du fichier config/config-template.ini</p>
+                        <p>Quand vous aurez terminé votre config.ini, donnez-lui par sécurité des droits 600.</p>';
+                die;
+            }
+            else{
+                // droits du config.ini
+                        /*if(substr(sprintf('%o', fileperms('../config/config.ini')), -4) != 600){
+                                chmod('../config/config.ini', $droits_fichiers);
+                        }*/
+
+                // tester les liens internes
+                //
+
+                // le test de connexion à la BDD est dans le doctrine bootstrap
+            }
+        }
+
+
+        /* création d'un site minimal avec une page d'accueil à la toute 1ère visite du site, ne doit surtout pas être exécutée une seconde fois */
+
+        // protection 1 utilisé à chaque requête
+        static private function isFirstRun(EntityManager $entityManager): bool
+        {
+            $metadata = $entityManager->getRepository(AppMetadata::class)->find('installed');
+            return !$metadata || $metadata->getValue() !== '1';
+        }
+
+        // protection 2, qui vérifie vraiment que les tables concernées sont vides
+        static private function areTablesEmpty(EntityManager $entityManager): bool
+        {
+                $empty = true;
+                $entities = ['Page', 'Node', 'NodeData'];
+                foreach($entities as $entity){
+                        $entity = 'App\Entity\\' . $entity; // nécéssaire quand on insère le nom avec une variable
+
+                    if($entityManager
+                        ->createQuery("SELECT e FROM $entity e")
+                        ->setMaxResults(1)
+                        ->getOneOrNullResult()){
+                        $empty = false;
+                    }
+            }
+
+            // cas anormal détecté, on remet en place la clé "installed"
+            if(!$empty){
+                self::preventReinstallation($entityManager);
+            }
+
+            return $empty;
+        }
+
+        // met en place la protection
+        static private function preventReinstallation(EntityManager $entityManager): void
+        {
+                $metadata = $entityManager->getRepository(AppMetadata::class)->find('installed');
+                if($metadata){
+                        $metadata->setValue('1');
+                }
+                else{
+                        $metadata = new AppMetadata('installed', '1');
+                        $entityManager->persist($metadata);
+                }
+                $entityManager->flush();
+        }
+
+        static public function fillStartingDatabase(EntityManager $entityManager): void
+        {
+                if(!Installation::isFirstRun($entityManager)){
+                        return;
+                }
+
+                // la BDD n'est pas vierge, on ne touche à rien
+                if(!self::areTablesEmpty($entityManager)){
+                        return;
+                }
+
+                /* -- table page -- */
+                // paramètres: name_page, end_of_path, reachable, in_menu, hidden, position, parent
+                $accueil = new Page('Accueil', 'accueil', "Page d'accueil", true, true, false, 1, NULL);
+                $article = new Page('Article', 'article', "", true, false, false, NULL, NULL);
+                $connection = new Page('Connexion', 'connection', "Connexion", true, false, false, NULL, NULL);
+                $my_account = new Page('Mon compte', 'user_edit', "Mon compte", true, false, false, NULL, NULL);
+                $menu_paths = new Page("Menu et chemins", 'menu_paths', "Menu et chemins", true, false, false, NULL, NULL);
+                $menu_paths->addCSS('menu');
+                $menu_paths->addJS('menu');
+                $new_page = new Page('Nouvelle page', 'new_page', "Nouvelle page", true, false, false, NULL, NULL);
+                $new_page->addCSS('new_page');
+                $new_page->addJS('new_page');
+                $emails = new Page("Courriels", 'emails', "Consulter les courriels en base de données", true, false, false, NULL, NULL);
+                $emails->addCSS('show_emails');
+                $emails->addJS('form');
+                
+                /* -- table node -- */
+                // paramètres: name_node, article_timestamp, attributes, position, parent, page, article
+                $head = new Node('head', 1, NULL, NULL, NULL);
+                $header = new Node('header', 2, NULL, NULL, NULL);
+                $nav = new Node('nav', 1, $header, NULL, NULL);
+                $main = new Node('main', 3, NULL, NULL, NULL);
+                $footer = new Node('footer', 4, NULL, NULL, NULL);
+                $breadcrumb = new Node('breadcrumb', 2, $header, NULL, NULL);
+                $login = new Node('login', 1, $main, $connection, NULL);
+                $user_edit = new Node('user_edit', 1, $main, $my_account, NULL);
+                $bloc_edit_menu = new Node('menu', 1, $main, $menu_paths, NULL);
+                $bloc_new_page = new Node('new_page', 1, $main, $new_page, NULL);
+                $bloc_emails = new Node('show_emails', 1, $main, $emails, NULL);
+
+                /* -- table node_data -- */
+                // paramètres: data, node, images
+                $head_data = new NodeData([], $head);
+                $header_data = new NodeData([], $header);
+                $footer_data = new NodeData([], $footer);
+                $emails_data = new NodeData([], $bloc_emails);
+
+                /* -- table page -- */
+            $entityManager->persist($accueil);
+                $entityManager->persist($article);
+                $entityManager->persist($connection);
+                $entityManager->persist($my_account);
+                $entityManager->persist($menu_paths);
+                $entityManager->persist($new_page);
+                $entityManager->persist($emails);
+                
+                /* -- table node -- */
+                $entityManager->persist($head);
+                $entityManager->persist($header);
+                $entityManager->persist($nav);
+                $entityManager->persist($main);
+                $entityManager->persist($footer);
+                $entityManager->persist($breadcrumb);
+                $entityManager->persist($login);
+                $entityManager->persist($user_edit);
+                $entityManager->persist($bloc_edit_menu);
+                $entityManager->persist($bloc_new_page);
+                $entityManager->persist($bloc_emails);
+                
+                /* -- table node_data -- */
+                $entityManager->persist($head_data);
+                $entityManager->persist($header_data);
+                $entityManager->persist($footer_data);
+                $entityManager->persist($emails_data);
+
+            $entityManager->flush();
+
+            // empêcher la réutilisation de cette fonction
+            self::preventReinstallation($entityManager);
+
+            // fin de l'installation
+            AppMode::set($entityManager, 'run');
+
+            // recharger la page?
+            //header('Location: ' . new URL);
+        }
+}
\ No newline at end of file
diff --git a/src/Security.php b/src/service/Security.php
index c825994..356f4f4 100644
--- a/src/Security.php
+++ b/src/service/Security.php
@@ -1,5 +1,5 @@
 <?php
-// src/Security.php
+// src/service/Security.php
 //
 // htmlawed nettoie les entrées de l'utilisateur, en particulier le html de l'éditeur
 
diff --git a/src/URL.php b/src/service/URL.php
index a6d6379..5bd2594 100644
--- a/src/URL.php
+++ b/src/service/URL.php
@@ -1,5 +1,5 @@
 <?php
-// src/URL.php
+// src/service/URL.php
 
 declare(strict_types=1);
 
diff --git a/src/router.php b/src/service/router.php
index ff219da..fc6b028 100644
--- a/src/router.php
+++ b/src/service/router.php
@@ -1,5 +1,5 @@
 <?php
-// src/router.php
+// src/service/router.php
 //
 /* fonctionnement:
 => 1er test, méthode http: GET, POST ou autre chose
@@ -8,7 +8,7 @@
 "application/json" = requête AJAX avec fetch()
 "multipart/form-data" = upload d'image par tinymce
 $_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest' requête AJAX xhs, non utilisée
-=> 3ème test, comme le 2ème test mais uniquement si $_SESSION['admin'] est vrai
+=> 3ème test, comme le 2ème test mais uniquement si IS_ADMIN est vrai
 */
 
 declare(strict_types=1);
@@ -39,12 +39,12 @@ if($request->getMethod() === 'GET'){
     }
 
     // pages interdites
-    if(!$_SESSION['admin'] && in_array(CURRENT_PAGE, ['menu_paths', 'new_page', 'user_edit', 'emails'])){
+    if(!IS_ADMIN && in_array(CURRENT_PAGE, ['menu_paths', 'new_page', 'user_edit', 'emails'])){
         header('Location: ' . new URL);
         die;
     }
 
-    if($_SESSION['admin'] === true){
+    if(IS_ADMIN === true){
         // ...
     }
 
@@ -59,7 +59,7 @@ elseif($request->getMethod() === 'POST'){
 
     // table "user" vide
     if(!UserController::existUsers($entityManager)){
-        UserController::createUser($entityManager);
+        UserController::createAdminUser($entityManager);
     }
     
     // requêtes JSON avec fetch()
@@ -86,7 +86,7 @@ elseif($request->getMethod() === 'POST'){
     }
 
 
-    if($_SESSION['admin'] === true)
+    if(IS_ADMIN === true)
     {
         /* -- requêtes AJAX -- */
 
diff --git a/src/service/session.php b/src/service/session.php
new file mode 100644
index 0000000..57f2143
--- /dev/null
+++ b/src/service/session.php
@@ -0,0 +1,86 @@
+<?php
+// src/service/session.php
+
+// à voir si c'est mieux avec:
+//use Symfony\Component\HttpFoundation\Session\Session;
+
+
+ini_set('session.cookie_samesite', 'Strict');
+ini_set('session.cookie_httponly', 'On');
+ini_set('session.use_strict_mode', 'On');
+ini_set('session.cookie_secure', 'On');
+session_start();
+validateSession($entityManager);
+
+// note: session_regenerate_id(true) se trouve dans UserController::connect
+
+function validateSession($entityManager): void
+{
+        if(defined('IS_ADMIN')){
+                return;
+        }
+
+        $is_admin = false;
+
+        if(isset($_SESSION['user']['id'])){
+            $user = UserController::getUserById($_SESSION['user']['id'], $entityManager);
+
+            // visiteur normal
+            if(!$user){
+                session_unset();
+                session_destroy();
+                header('Location: ' . new URL(['message' => 'session_invalide']));
+                die;
+            }
+
+            // MAJ de la session avec CERTAINES données
+            $_SESSION['user']['username'] = $user->getLogin();
+            $_SESSION['user']['role'] = $user->getRole();
+
+            $is_admin = $user->getRole() === 'admin';
+        }
+
+        define('IS_ADMIN', $is_admin);
+
+        // si on a un jour besoin d'une variable globale au lieu d'une constante
+        //$GLOBALS['is_admin'] = $is_admin; // version modifiable 1
+        /*function isAdmin(): bool { // version modifiable 2
+            return $_SESSION['user']['role'] ?? null === 'admin';
+        }*/
+
+
+        // => système de cache à ajouter pour ne pas lire la BDD à chaque fois
+        //remplacer ce qui est en haut
+    /*$user = $_SESSION['user'] ?? null;
+        if (!$user) {
+            // visiteur
+        }
+        // Vérification périodique (ex: toutes les 5 minutes)
+        if (time() - $user['last_check'] > 300) {
+            $user = UserController::getUserById($user['id'], $entityManager);
+            if (!$user) {
+                session_destroy();
+                header('Location: /login.php');
+                exit;
+            }
+            // cache pour ne pas avoir à lire la BDD à chaque page
+            $_SESSION['user'] = [
+                'id' => $user['id'],
+                'role' => $user['role'],
+                'username' => $user['username'],
+                'last_check' => time()
+            ];
+            $user = $_SESSION['user'];
+        }
+        $is_admin = ($user['role'] === 'admin');*/
+
+
+        // améliorations possibles: ajouter expiration automatique + protection contre vol de session (IP / user-agent) sans casser ton app.
+}
+
+// nettoyage complet
+/*function cleanSession(){
+        unset($_SESSION['user']); // mémoire vive
+        session_destroy(); // fichier côté serveur
+        setcookie('PHPSESSID', '', time() - 86400, '/'); // cookie de session
+}*/
\ No newline at end of file
diff --git a/src/view/CalendarBuilder.php b/src/view/CalendarBuilder.php
index bdabcd2..0c0006d 100644
--- a/src/view/CalendarBuilder.php
+++ b/src/view/CalendarBuilder.php
@@ -12,7 +12,7 @@ class CalendarBuilder extends AbstractBuilder
         parent::__construct($node);
         $viewFile = self::VIEWS_PATH . $node->getName() . '.php';
 
-        $calendar_js_file = $_SESSION['admin'] ? 'calendar_admin' : 'calendar';
+        $calendar_js_file = IS_ADMIN ? 'calendar_admin' : 'calendar';
         
         if(file_exists($viewFile))
         {
diff --git a/src/view/FooterBuilder.php b/src/view/FooterBuilder.php
index 8d24f25..f1623e7 100644
--- a/src/view/FooterBuilder.php
+++ b/src/view/FooterBuilder.php
@@ -27,7 +27,7 @@ class FooterBuilder extends AbstractBuilder
             $breadcrumb = $this->html;
 
             $empty_admin_zone = '';
-            if($_SESSION['admin'])
+            if(IS_ADMIN)
             {
                 // données du footer
                 $admin_footer_name = '<input type="text" id="footer_name_input" class="hidden" value="' . htmlspecialchars($name ?? '') . '" placeholder="raison sociale" size="30">
diff --git a/src/view/FormBuilder.php b/src/view/FormBuilder.php
index 6986dea..9a900ce 100644
--- a/src/view/FormBuilder.php
+++ b/src/view/FormBuilder.php
@@ -9,12 +9,10 @@ class FormBuilder extends AbstractBuilder
 {
     static private ?Captcha $captcha = null;
 
-    public function __construct(Node $node)
-    {
+    public function __construct(Node $node){
         parent::__construct($node);
         
-        if(!empty($node->getNodeData()->getData()))
-        {
+        if(!empty($node->getNodeData()->getData())){
             extract($node->getNodeData()->getData());
         }
 
@@ -34,8 +32,7 @@ class FormBuilder extends AbstractBuilder
         $retention_period_sensible = $this->getRetentionPeriod($retention_period_sensible ?? null, App\Entity\Email::DEFAULT_RETENTION_PERIOD_SENSITIVE);
 
         $admin_content = '';
-        if($_SESSION['admin'])
-        {
+        if(IS_ADMIN){
             ob_start();
             require self::VIEWS_PATH . 'form_admin.php';
             $admin_content = ob_get_clean();
diff --git a/src/view/GaleryBuilder.php b/src/view/GaleryBuilder.php
index 749cb30..019a2c7 100644
--- a/src/view/GaleryBuilder.php
+++ b/src/view/GaleryBuilder.php
@@ -21,7 +21,7 @@ class GaleryBuilder extends AbstractBuilder
 
             // ajouter un article
             $new_article = '';
-            if($_SESSION['admin'])
+            if(IS_ADMIN)
             {
                 $id = 'n' . $this->id_node;
                 $js = 'onclick="openEditor(\'' . $id . '\')"';
diff --git a/src/view/HeadBuilder.php b/src/view/HeadBuilder.php
index 76d8d9d..fe57b55 100644
--- a/src/view/HeadBuilder.php
+++ b/src/view/HeadBuilder.php
@@ -32,7 +32,7 @@ class HeadBuilder extends AbstractBuilder
                 $js .= self::insertJS('modif_page');
             }
 
-            if($_SESSION['admin']){
+            if(IS_ADMIN){
                 // édition éléments sur toutes les pages (header, footer et favicon)
                 $js .= self::insertJS('Input');
 
diff --git a/src/view/HeaderBuilder.php b/src/view/HeaderBuilder.php
index 6934e10..bfd5963 100644
--- a/src/view/HeaderBuilder.php
+++ b/src/view/HeaderBuilder.php
@@ -52,7 +52,7 @@ class HeaderBuilder extends AbstractBuilder
             $social_networks = '';
             
             // boutons mode admin
-            if($_SESSION['admin']){
+            if(IS_ADMIN){
                 // assets dans classe header_additional_inputs
                 $admin_head_favicon = '<input type="file" id="head_favicon_input" class="hidden" accept="image/png, image/jpeg, image/gif, image/webp, image/tiff, image/x-icon, image/bmp">
                     <button id="head_favicon_open" onclick="head_favicon.open()"><img id="head_favicon_content" class="action_icon"> Favicon</button>
diff --git a/src/view/LoginBuilder.php b/src/view/LoginBuilder.php
index 639f953..479398c 100644
--- a/src/view/LoginBuilder.php
+++ b/src/view/LoginBuilder.php
@@ -10,7 +10,7 @@ class LoginBuilder extends AbstractBuilder
     public function __construct(Node $node)
     {
         // déjà connecté?
-        if($_SESSION['admin'])
+        if(IS_ADMIN)
         {
             header('Location: ' . new URL);
             die;
diff --git a/src/view/MainBuilder.php b/src/view/MainBuilder.php
index 332efa5..b488703 100644
--- a/src/view/MainBuilder.php
+++ b/src/view/MainBuilder.php
@@ -40,7 +40,7 @@ class MainBuilder extends AbstractBuilder
         }
         else{
             // si action = "modif_page", affiche des commandes supplémentaires
-            if($_SESSION['admin'] && self::$modif_mode){
+            if(IS_ADMIN && self::$modif_mode){
                 // ajouter un contrôle du champ in_menu
                 $this->viewEditBlocks($node);
             }
diff --git a/src/view/MenuBuilder.php b/src/view/MenuBuilder.php
index b8e9396..41ee189 100644
--- a/src/view/MenuBuilder.php
+++ b/src/view/MenuBuilder.php
@@ -20,7 +20,7 @@ class MenuBuilder extends AbstractBuilder
         
         if(file_exists($viewFile))
         {
-            if($_SESSION['admin']){
+            if(IS_ADMIN){
                 $this->unfoldMenu(Model::$menu);
                 
                 if($template){
diff --git a/src/view/NewBuilder.php b/src/view/NewBuilder.php
index a31a1c4..7459cc8 100644
--- a/src/view/NewBuilder.php
+++ b/src/view/NewBuilder.php
@@ -75,7 +75,7 @@ class NewBuilder extends AbstractBuilder
             $article_buttons = '';
             $date_buttons = '';
             $admin_buttons = '';
-            if($_SESSION['admin']){
+            if(IS_ADMIN){
                 if(CURRENT_PAGE === 'article'){
                     $title_js = 'onclick="openEditor(\'' . $id_title . '\')"';
                     $modify_title = '<p id="edit-' . $id_title . '"><button ' . $title_js . '><img class="action_icon" src="assets/edit.svg">Titre</button></p>' . "\n";
diff --git a/src/view/NewPageBuilder.php b/src/view/NewPageBuilder.php
index d519a22..0a3a137 100644
--- a/src/view/NewPageBuilder.php
+++ b/src/view/NewPageBuilder.php
@@ -18,7 +18,7 @@ class NewPageBuilder extends AbstractBuilder
         //parent::__construct($node);
         $viewFile = self::VIEWS_PATH . $node->getName() . '.php';
         
-        if(isset($_SESSION['admin']) && $_SESSION['admin'] && file_exists($viewFile))
+        if(IS_ADMIN && file_exists($viewFile))
         {
             /*if(!empty($node->getNodeData()->getData()))
             {
diff --git a/src/view/NewsBlockBuilder.php b/src/view/NewsBlockBuilder.php
index 4c7c4ec..f1fe12b 100644
--- a/src/view/NewsBlockBuilder.php
+++ b/src/view/NewsBlockBuilder.php
@@ -32,7 +32,7 @@ class NewsBlockBuilder extends AbstractBuilder
 
             // ajouter un article
             $new_article = '';
-            if($_SESSION['admin'])
+            if(IS_ADMIN)
             {
                 $id = 'n' . $this->id_node;
 
diff --git a/src/view/PostBlockBuilder.php b/src/view/PostBlockBuilder.php
index ba4de12..c6094e8 100644
--- a/src/view/PostBlockBuilder.php
+++ b/src/view/PostBlockBuilder.php
@@ -33,7 +33,7 @@ class PostBlockBuilder extends AbstractBuilder
             // ajouter un article
             // => fait un peu double emploi avec PostBuilder
             $new_article = '';
-            if($_SESSION['admin'])
+            if(IS_ADMIN)
             {
                 $id = 'n' . $this->id_node;
 
diff --git a/src/view/PostBuilder.php b/src/view/PostBuilder.php
index de7a818..e0bf985 100644
--- a/src/view/PostBuilder.php
+++ b/src/view/PostBuilder.php
@@ -26,7 +26,7 @@ class PostBuilder extends AbstractBuilder
             // modifier un article
             // => fait un peu double emploi avec PostBlockBuilder
             $admin_buttons = '';
-            if($_SESSION['admin'])
+            if(IS_ADMIN)
             {
                 $modify_js = 'onclick="openEditor(\'' . $id . '\')"';
                 $modify_article = '<p id="edit-' . $id . '"><img class="action_icon" src="assets/edit.svg" ' . $modify_js . '></p>' . "\n";
diff --git a/src/view/UserEditBuilder.php b/src/view/UserEditBuilder.php
index 3604e91..0a347d4 100644
--- a/src/view/UserEditBuilder.php
+++ b/src/view/UserEditBuilder.php
@@ -12,7 +12,7 @@ class UserEditBuilder extends AbstractBuilder
         public function __construct(Node $node)
         {
                 // pour éviter les arnaques
-                if(!$_SESSION['admin'])
+                if(!IS_ADMIN)
         {
             header('Location: ' . new URL);
             die;
diff --git a/src/view/templates/footer.php b/src/view/templates/footer.php
index 7809818..6450e21 100644
--- a/src/view/templates/footer.php
+++ b/src/view/templates/footer.php
@@ -20,7 +20,7 @@
                         <a href="<?= new URL ?>"><img id="footer_logo_content" src="<?= $footer_logo ?? '' ?>" alt=""></a>
                         <?= $admin_footer_logo ?>
                     </div>
-<?php if($_SESSION['admin']){ ?>
+<?php if(IS_ADMIN){ ?>
                     <script>
                         let footer_name = new InputText('footer_name');
                         let footer_address = new InputText('footer_address');
diff --git a/src/view/templates/header.php b/src/view/templates/header.php
index 8d58dc0..400c7c0 100644
--- a/src/view/templates/header.php
+++ b/src/view/templates/header.php
@@ -42,7 +42,7 @@
                     <?= $breadcrumb ?? '' ?>
                 </div>
             </div>
-<?php if($_SESSION['admin']){ ?>
+<?php if(IS_ADMIN){ ?>
             <script>
                 document.getElementById("head_favicon_content").src = window.Config.favicon;
                 let head_favicon = new InputFileFavicon('head_favicon');
diff --git a/src/view/templates/maintenance.php b/src/view/templates/maintenance.php
new file mode 100644
index 0000000..217dcb7
--- /dev/null
+++ b/src/view/templates/maintenance.php
@@ -0,0 +1,27 @@
+<?php declare(strict_types=1); ?>
+<!DOCTYPE html>
+<html lang="fr">
+    <head>
+        <meta charset="utf-8">
+        <title>Site en maintenance</title>
+        <link rel="icon" type="" href="">
+        <meta name="description" content="site en maintenance">
+        <meta name="viewport" content="width=device-width">
+        <link rel="stylesheet" href="css/head.css">
+        <link rel="stylesheet" href="css/body.css">
+        <link rel="stylesheet" href="css/foot.css">
+    </head>
+    <body>
+        <main>
+                <p>Le site est en cours de maintenance.</p>
+                <p>Il devrait être de nouveau accessible très bientôt.</p>
+        </main>
+        <footer>
+            <div class="logged_out">
+                <button>
+                    <a href="<?= new URL(['page' => 'connection']) ?>">Mode admin</a>
+                </button>
+            </div>
+        </footer>
+    </body>
+</html>
\ No newline at end of file
diff --git a/src/view/templates/user_create.php b/src/view/templates/user_create.php
index 8572efe..870b904 100644
--- a/src/view/templates/user_create.php
+++ b/src/view/templates/user_create.php
@@ -27,7 +27,7 @@ $_SESSION['captcha'] = $captcha->getSolution(); // enregistrement de la réponse
         <main>
             <section>
                 <h3>Bienvenue.</h3>
-                <p style="text-align: center;">Veuillez choisir les codes que vous utiliserez pour gérer le site.</p>
+                <p style="text-align: center;">Pour commencer, veuillez créer un compte administrateur.</p>
                 <div class="basic_div">
                     <p style="color: red; font-style: italic;"><?= $error ?></p>
                     <form method="post" action="index.php?action=create_user" >
diff --git a/src/view/templates/user_edit.php b/src/view/templates/user_edit.php
index 28caac4..9191e7d 100644
--- a/src/view/templates/user_edit.php
+++ b/src/view/templates/user_edit.php
@@ -5,7 +5,7 @@
                                 <h3>Mon compte</h3>
                                 <div>
                                         <img class="user_icon" src="assets/user_hollow.svg">
-                                        <div><?= $_SESSION['user'] ?></div>
+                                        <div><?= $_SESSION['user']['username'] ?></div>
                                 </div>
                         </div>
                         <div class="user_edit_flex">