crud

Signed-off-by: polo <contact@ordipolo.fr>

2 files changed, 30 insertions, 23 deletions

diff --git a/index.php b/index.php
index 81d5faf..2d3bcd6 100644
--- a/index.php
+++ b/index.php
@@ -51,7 +51,7 @@ installation();
 
 // à propos des sessions, penser aux attaques CSRF (cross-site request forgery):
 // ça consite à faire qu'un utilisateur connecté avec une session envoie malgré lui une requête GET ou POST qu'un hacker aura cachée par exemple dans une fausse image clicable
-// - solutionq: faire qu'un GET seul dans une session ne suffise pas à effectuer une action (les GET ne doivent servir qu'à afficher la bonne page), une attaque sur un POST nécessite d'injecter du javascript
+// - solution: faire qu'un GET seul dans une session ne suffise pas à effectuer une action (les GET ne doivent servir qu'à afficher la bonne page), une attaque sur un POST nécessite d'injecter du javascript
 // - on peut demander à l'utilisateur une vérification supplémentaire avant chaque action, mais c'est plutôt chiant
 // - la méthode des jetons, "nonces" et horodatage
 // - vérifier le "référent", c'est à dire l'URL de la page d'où vient normallement la requête
diff --git a/model/Article.php b/model/Article.php
index cee594f..afcb1ca 100644
--- a/model/Article.php
+++ b/model/Article.php
@@ -25,11 +25,33 @@ class Article
 
                 $this->nbArticles = count($this->files);
         }
+        
+        // fonctions CRUD (create - read - update - delete)
+        // ce sont les 4 opérations de base qu'un programme doit permettre pour être complet
+        
+        // create
+        public function create($content)
+        {
+                if($this->page == '')
+                {
+                        die("debug: la méthode setPage() doit être appelée avant toute autre.");
+                }
+
+                $nom_fichier = time() . '.html';
+            $fichier = fopen('data/'  . $this->page . '/html/' . $nom_fichier, 'w'); // w peut créer un fichier, si il existe déjà, il est effacé par le nouveau contenu
+            fputs($fichier, $content);
+            fclose($fichier);
+            chmod('data/' . $this->page . '/html/' . $nom_fichier, 0666);
+        }
 
+        // read
         public function getNb()
         {
                 return $this->nbArticles;
         }
+        
+        public function getOne()
+        {}
 
         public function getAll($croissant)
         {
@@ -47,9 +69,6 @@ class Article
                 return $articles;
         }
 
-        public function getOne()
-        {}
-
         public function getDate($fileNumber)
         {
                 // le 2è paramètre exclut le suffixe .html
@@ -57,28 +76,16 @@ class Article
                 return getdate($timestamp);
         }
 
-        public function new($content)
-        {
-                if($this->page == '')
-                {
-                        die("debug: la méthode setPage() doit être appelée avant toute autre.");
-                }
-
-                $nom_fichier = time() . '.html';
-            $fichier = fopen('data/'  . $this->page . '/html/' . $nom_fichier, 'w'); // w peut créer un fichier, si il existe déjà, il est effacé par le nouveau contenu
-            fputs($fichier, $content);
-            fclose($fichier);
-            chmod('data/' . $this->page . '/html/' . $nom_fichier, 0666);
-        }
-
+        // update
         public function update()
         {}
-
-        public function remove()
-        {}
-
+        
         public function setPage($page)
         {
                 $this->page = $page;
         }
-}
\ No newline at end of file
+
+        // delete
+        public function delete()
+        {}
+}