103 lines
4.0 KiB
PHP
103 lines
4.0 KiB
PHP
<?php
|
|
require_once $_SERVER['DOCUMENT_ROOT'] . '/tools/dbConnect.php';
|
|
session_start();
|
|
|
|
if (isset($_COOKIE['userData'])) {
|
|
$userDataEncoded = $_COOKIE['userData'];
|
|
$userData = json_decode($userDataEncoded, true); // 'true' pour obtenir un tableau associatif
|
|
|
|
$email = $userData['email'];
|
|
$name = $userData['name'];
|
|
$familyName = $userData['familyName'];
|
|
$role = $userData['role'];
|
|
|
|
}
|
|
?>
|
|
<!DOCTYPE html>
|
|
<html lang="fr">
|
|
|
|
<head>
|
|
<meta charset="UTF-8" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
|
|
<link rel="stylesheet" href="/styles/main.css" />
|
|
<link rel="stylesheet" href="/styles/header.css" />
|
|
<link rel="stylesheet" href="/styles/footer.css" />
|
|
<link href="https://maxcdn.bootstrapcdn.com/bootstrap/4.5.2/css/bootstrap.min.css" rel="stylesheet" />
|
|
|
|
<link rel="icon" type="image/png" sizes="32x32"
|
|
href="https://tickets.paris2024.org/obj/media/FR-Paris2024/specialLogos/favicons/favicon-32x32.png" />
|
|
<script src="https://kit.fontawesome.com/f16a36bad3.js" crossorigin="anonymous"></script>
|
|
<title>Jeux Olympiques - Paris 2024</title>
|
|
</head>
|
|
|
|
<body>
|
|
<?php include ($_SERVER['DOCUMENT_ROOT'] . '/views/header.php') ?>
|
|
|
|
<!-- code de la page ici -->
|
|
<h1>Gestion des utilisateurs</h1>
|
|
<?php
|
|
if (!isset($_COOKIE['userData'])) {
|
|
echo "<p class='text'>Vous n'êtes pas autorisé à accéder à cette page.</p>";
|
|
echo "<p class='text'>Redirection vers l'accueil dans 5 secondes...</p>";
|
|
header("refresh:5; url=/");
|
|
die();
|
|
}
|
|
|
|
?>
|
|
<?php
|
|
$role = $userData['role'];
|
|
if ($role != 'Administrateur') {
|
|
echo "<p class='text'>Vous n'êtes pas autorisé à accéder à cette page.</p>";
|
|
echo "<p class='text'>Redirection vers l'accueil dans 5 secondes...</p>";
|
|
header("refresh:5; url=/");
|
|
die();
|
|
} else { // Si l'utilisateur est un administrateur : accès à la page
|
|
echo "<p class='text'>Bienvenue sur le panel de gestion des utilisateurs.</p>";
|
|
echo "<p class='text'>Vous pouvez ici gérer les utilisateurs.</p>";
|
|
echo "<p class='text'>Que souhaitez-vous faire ?</p>";
|
|
// Affichage des utilisateurs
|
|
echo "<div class='adm-users-container'>";
|
|
// voir message de supression:
|
|
if (isset($_GET['res'])) {
|
|
$oldEmail = ($_GET['res']);
|
|
echo "<p class='text' style='color:yellow; padding-left:0; text-align:center;'>L'utilisateur " . $oldEmail . " a bien été supprimé.</p>";
|
|
}
|
|
if (isset($_GET['newuser'])) {
|
|
$newUserEmail = ($_GET['newuser']);
|
|
echo "<p class='text' style='color:green; padding-left:0; text-align:center;'>L'utilisateur " . $newUserEmail . " a bien été créé.🦆</p>";
|
|
|
|
}
|
|
$users = mysqli_query($db, "SELECT * FROM `user`");
|
|
echo "<table class='table'>";
|
|
echo "<tr>";
|
|
echo "<th>Adresse mail</th>";
|
|
echo "<th>Nom</th>";
|
|
echo "<th>Prénom</th>";
|
|
echo "<th>Rôle</th>";
|
|
echo "<th>Actions</th>";
|
|
echo "</tr>";
|
|
while ($row = mysqli_fetch_assoc($users)) {
|
|
echo "<tr>";
|
|
echo "<td>" . $row['mail'] . "</td>";
|
|
echo "<td>" . $row['name'] . "</td>";
|
|
echo "<td>" . $row['family_name'] . "</td>";
|
|
echo "<td>" . $row['role'] . "</td>";
|
|
echo "<td><a href='/admin/users/edit?email=" . $row['mail'] . "'>Modifier</a> | <a href='/admin/users/delete?oldemail=" . $row['mail'] . "'>Supprimer</a></td>";
|
|
echo "</tr>";
|
|
}
|
|
echo "</table>";
|
|
echo "</div>";
|
|
echo "<button class='button-submit'><a href='/admin/users/add'>Ajouter un utilisateur</a></button>";
|
|
echo "<button class='button-submit'><a href='/admin'>Retour au panel d'administration</a></button>";
|
|
echo "<button class='button-submit'><a href='/'>Retour à l'accueil</a></button>";
|
|
|
|
//contenu de la page admin
|
|
} ?>
|
|
|
|
|
|
|
|
|
|
<?php include ($_SERVER['DOCUMENT_ROOT'] . '/views/footer.php') ?>
|
|
</body>
|
|
|
|
</html>
|