1 files changed, 85 insertions, 0 deletions

diff --git a/articles/supprconfirmée.php b/articles/supprconfirmée.php
new file mode 100644
index 0000000..0b5c08a
--- /dev/null
+++ b/articles/supprconfirmée.php
@@ -0,0 +1,85 @@
+<?php
+// PAGE SÉCURISÉE ! impossible de la voir si la variable $_SESSION['mdpvalide'] ne vaut pas 1
+
+session_start();
+if (isset ($_SESSION["mdpvalide"]))
+{
+    if($_SESSION["mdpvalide"]) // booléen, test si ça vaut 1
+    {} // dans ce cas on fait rien et on laisse php lire la suite
+    else
+    {
+        header('Location: ../connexion.php');
+        exit ();
+        // exit() sert à interrompre php qui n'a alors surtout pas besoin d'aller jusqu'en bas de la page
+    }
+}
+else
+{
+    header('Location: ../connexion.php');
+    exit ();
+}
+
+
+// connexion à la base de données
+include("../connexionbase.php");
+
+
+// supprimer l'image
+if (isset ($_POST['quoi']) AND ($_POST['confirmation']))
+{
+        if ($_POST['quoi'] == 'image' AND $_POST['confirmation'] == 'oui' )
+        {
+                // pour l'image
+                $requête = $base->prepare('SELECT nomphoto, miniature FROM articles WHERE id = :li');
+                $requête->execute(array(
+            'li' => $_POST['ligne']
+        ));
+        while ($données = $requête->fetch())
+        {
+                        unlink ($données['nomphoto']);
+                        unlink ($données['miniature']);
+                }
+                
+                // pour le nom de l'image dans la base de données
+                $requête = $base->prepare('UPDATE articles SET nomphoto = \'\', miniature = \'\' WHERE id = :li');
+                $requête->execute(array(
+                        'li' => $_POST['ligne']
+                        ));
+                
+                header('Location: articlesliste.php?suppr=1');
+        exit ();
+        }
+        elseif ($_POST['quoi'] == 'article' AND $_POST['confirmation'] == 'oui' )
+        {
+                // pour l'image
+                $requête = $base->prepare('SELECT nomphoto, miniature FROM articles WHERE id = :li');
+                $requête->execute(array(
+            'li' => $_POST['ligne']
+        ));
+        while ($données = $requête->fetch())
+        {
+                        unlink ($données['nomphoto']);
+                        unlink ($données['miniature']);
+                }
+                
+                // pour la ligne dans la base de données
+                $requête = $base->prepare('DELETE FROM articles WHERE id = :li');
+        $requête->execute(array(
+            'li' => $_POST['ligne']
+        ));
+                
+                header('Location: articlesliste.php?suppr=2');
+        exit ();
+        }
+        else
+        {
+                header('Location: articlesliste.php?erreursuppr=1');
+            exit ();
+        }
+}
+else
+{
+        header('Location: articlesliste.php?erreursuppr=1');
+    exit ();
+}
+?>