NxTIC/build/database/repo/user.php

<?php

	namespace database\repo;
	use \database\core\Database;
	use \api\core\Checker;
	use \manager\sessionManager;
	use \database\repo\parentRepo;

	class user extends parentRepo{

		protected static function table_name(){ static $table_name = 'users'; return $table_name;  }



		/* VERIFICATION DU LOGIN/PASSWORD D'UN UTILISATEUR
		*
		* @login<String> 										Username ou Adresse mail de l'utilisateur
		* @password<String> 									Password de l'utilisateur
		*
		* @return id_user<int> 									Retourne l'id de l'utilisateur si ses credentials sont bons
		*
		*/
		public static function login($login, $password){
			/* [0] Gestion des INPUT
			=========================================================*/
			$checker = Checker::run('varchar(3,50)', $login);
			$checker = $checker && Checker::run('text', $password);

			// Si les parametres sont incorrects, on retourne une erreur
			if( !$checker ) return false;


			/* [1] On verifie son login/password dans la BDD
			=========================================================*/
			$check = Database::getPDO()->prepare("SELECT id_user, login, permission
				FROM users
				WHERE ( login = :username OR mail = :mail ) AND password = :password");
			$check->execute(array(
				':username' => $login,
				':mail'     => $login,
				':password' => sessionManager::sha1($password)
			));
			$result = $check->fetch();

			/* [2] Gestion du retour
			=========================================================*/
			// Si on a rien trouve, on retourne une erreur
			if( $result === false ) return false;


			// On retourne le resultat
			return Database::delNumeric( $result );
		}






		/* CREE UN UTILISATEUR
		*
		* @login<String> 									Login (identifiant) de l'utilisateur
		* @password<String>									Password de l'utilisateur
		* @mail<String>										Adresse mail de l'utilisateur
		* @reference<int>									Reference vers une Personne (sinon NULL)
		* @permissions<Array>								Liste des permissions de l'utilisateur
		*
		* @return id_user<int> 								Renvoie l'id de l'utilisateur cree ou FALSE si erreur
		*
		*/
		public static function create($login, $password, $mail, $reference, $permission){
			/* [0] Verification et formattage des INPUT
			=========================================================*/
			$checkInput = Checker::run('hash', $password);
			$checkInput = $checkInput && Checker::run('varchar(3, 30)', $login);
			$checkInput = $checkInput && Checker::run('mail', $mail);
			$checkInput = $checkInput && ( Checker::run('id', $reference) || is_null($reference) );
			$checkInput = $checkInput && in_array($permission, ['admin', 'subject']);

			// Si erreur en entree, on retourne FAUX
			if( !$checkInput ) return false;


			/* [1] On verifie que le login/mail et reference sont uniques
			=========================================================*/
			$checkUnique = Database::getPDO()->prepare("SELECT id_user
				FROM users
				WHERE login = :login
				OR    mail  = :mail
				OR    ( reference = :reference AND reference is not NULL )");
			$checkUnique->execute(array(
				':login'     => $login,
				':mail'      => $mail,
				':reference' => $reference
			));

			// Si un utilisateur a le meme LOGIN/MAIL ou REFERENCE qu'un autre, on retourne une erreur
			if( $checkUnique->fetch() !== false ) return false;


			/* [2] Creation de l'utilisateur
			=========================================================*/
			/* (1) Si reference NULL */
			if( $reference == null ){

				$create = Database::getPDO()->prepare("INSERT INTO users(id_user, login, password, mail, reference, permission)
					VALUES(DEFAULT, :login, :password, :mail, NULL, :permission)");
				$create->execute(array(
					':login'      => $login,
					':password'   => $password,
					':mail'       => $mail,
					':permission' => $permission
				));

			/* (2) Si reference est defini */
			}else{

				$create = Database::getPDO()->prepare("INSERT INTO users(id_user, login, password, mail, reference, permission)
					VALUES(DEFAULT, :login, :password, :mail, :reference, :permission)");
				$create->execute(array(
					':login'      => $login,
					':password'   => $password,
					':mail'       => $mail,
					':reference'  => (int) $reference,
					':permission' => $permission
				));

			}

			/* [3] Verification de la creation + recuperation id
			=========================================================*/
			$checkCreate = Database::getPDO()->prepare("SELECT id_user
				FROM users
				WHERE login = :login
				AND   password = :password
				AND   mail = :mail
				AND   ( reference = :reference OR reference is NULL )
				AND   permission = :permission");
			$checkCreate->execute(array(
				':login'      => $login,
				':password'   => $password,
				':mail'       => $mail,
				':reference'  => (int) $reference,
				':permission' => $permission
			));

			// On recupere l'id de l'utilisateur
			$id_user = $checkCreate->fetch();

			// Si erreur, on retourne FALSE
			if( $id_user === false ) return false;

			/* [4] Gestion du retour
			=========================================================*/
			return $id_user['id_user'];
		}









		/* SUPRESSION D'UN UTILISATEUR D'ID DONNE
		*
		* @id_user<int> 									UID de l'utilisateur en question
		*
		*/
		public static function remove($id_user){
			/* [1] On effectue la suppression
			=========================================================*/
			$getUser = Database::getPDO()->prepare("DELETE FROM users WHERE id_user = :id_user");
			$getUser->execute(array( ':id_user' => $id_user ));
		}

	}


?>