MVC en PHP sans framework, avec PDO

resasalles/
├── config.php                 ← paramètres de connexion, hors de Git
├── public/                    ← le seul dossier visible depuis le web
│   ├── index.php              ← le contrôleur frontal
│   └── style.css
├── src/
│   ├── Database.php
│   ├── Model/
│   │   ├── SalleModel.php
│   │   └── ReservationModel.php
│   └── Controller/
│       └── SalleController.php
└── templates/                 ← les vues
    ├── layout.php
    ├── erreur.php
    └── salles/
        ├── liste.php
        └── detail.php

<?php
// config.php : hors du dossier public et ajouté au .gitignore
return [
    'dsn' => 'mysql:host=localhost;dbname=resasalles;charset=utf8mb4',
    'utilisateur' => 'resasalles_app',
    'mot_de_passe' => 'change-moi',
];

<?php
// src/Database.php
declare(strict_types=1);

final class Database
{
    public static function connexion(array $config): PDO
    {
        return new PDO($config['dsn'], $config['utilisateur'], $config['mot_de_passe'], [
            PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
            PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
            PDO::ATTR_EMULATE_PREPARES => false,
        ]);
    }
}

<?php
// public/index.php : le contrôleur frontal
declare(strict_types=1);

// Avec le serveur intégré de PHP, laisser passer les fichiers qui existent (CSS, images).
if (PHP_SAPI === 'cli-server' && is_file(__DIR__ . parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH))) {
    return false;
}

session_start();

require __DIR__ . '/../src/Database.php';
require __DIR__ . '/../src/Model/SalleModel.php';
require __DIR__ . '/../src/Model/ReservationModel.php';
require __DIR__ . '/../src/Controller/SalleController.php';

// On assemble les objets ici, une fois pour toutes.
$pdo = Database::connexion(require __DIR__ . '/../config.php');
$controleur = new SalleController(new SalleModel($pdo), new ReservationModel($pdo));

// Le routage : méthode HTTP + chemin → action du contrôleur.
$methode = $_SERVER['REQUEST_METHOD'];
$chemin = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);

if ($methode === 'GET' && $chemin === '/salles') {
    $controleur->liste();
} elseif ($methode === 'GET' && preg_match('#^/salles/(\d+)$#', $chemin, $m)) {
    $controleur->detail((int) $m[1]);
} elseif ($methode === 'POST' && preg_match('#^/salles/(\d+)/reservations$#', $chemin, $m)) {
    $controleur->reserver((int) $m[1]);
} else {
    $controleur->introuvable();
}

php -S localhost:8000 -t public public/index.php

<?php
// src/Model/SalleModel.php
declare(strict_types=1);

final class SalleModel
{
    public function __construct(private PDO $pdo) {}

    public function lister(): array
    {
        return $this->pdo->query('SELECT id, nom, capacite, visio FROM salle ORDER BY nom')->fetchAll();
    }

    public function trouverParId(int $id): ?array
    {
        $requete = $this->pdo->prepare('SELECT id, nom, capacite, visio FROM salle WHERE id = ?');
        $requete->execute([$id]);
        return $requete->fetch() ?: null;
    }
}

<?php
// src/Model/ReservationModel.php
declare(strict_types=1);

final class ReservationModel
{
    public function __construct(private PDO $pdo) {}

    public function listerParSalle(int $salleId): array
    {
        $requete = $this->pdo->prepare(
            'SELECT debut, fin, objet FROM reservation WHERE salle_id = ? ORDER BY debut'
        );
        $requete->execute([$salleId]);
        return $requete->fetchAll();
    }

    public function existeChevauchement(int $salleId, string $debut, string $fin): bool
    {
        $requete = $this->pdo->prepare(
            'SELECT COUNT(*) FROM reservation WHERE salle_id = ? AND debut < ? AND fin > ?'
        );
        $requete->execute([$salleId, $fin, $debut]);
        return (int) $requete->fetchColumn() > 0;
    }

    public function ajouter(int $salleId, int $employeId, string $debut, string $fin, string $objet, int $participants): int
    {
        $requete = $this->pdo->prepare(
            'INSERT INTO reservation (salle_id, employe_id, debut, fin, objet, participants)
             VALUES (:salle, :employe, :debut, :fin, :objet, :participants)'
        );
        $requete->execute([
            'salle' => $salleId,
            'employe' => $employeId,
            'debut' => $debut,
            'fin' => $fin,
            'objet' => $objet,
            'participants' => $participants,
        ]);
        return (int) $this->pdo->lastInsertId();
    }
}

<?php
// src/Controller/SalleController.php
declare(strict_types=1);

final class SalleController
{
    public function __construct(
        private SalleModel $salles,
        private ReservationModel $reservations,
    ) {}

    public function liste(): void
    {
        $this->afficher('salles/liste', ['titre' => 'Les salles', 'salles' => $this->salles->lister()]);
    }

    public function detail(int $id, array $erreurs = []): void
    {
        $salle = $this->salles->trouverParId($id);
        if ($salle === null) {
            $this->introuvable();
            return;
        }
        $this->afficher('salles/detail', [
            'titre' => $salle['nom'],
            'salle' => $salle,
            'reservations' => $this->reservations->listerParSalle($id),
            'erreurs' => $erreurs,
        ]);
    }

    public function reserver(int $salleId): void
    {
        $salle = $this->salles->trouverParId($salleId);
        if ($salle === null) {
            $this->introuvable();
            return;
        }
        $employeId = $_SESSION['employe_id'] ?? null;
        if ($employeId === null) {
            http_response_code(401);
            $this->afficher('erreur', ['titre' => 'Connexion requise', 'message' => 'Connecte-toi pour réserver.']);
            return;
        }

        // Lire et convertir la saisie (le « ! » remet à zéro les secondes non saisies).
        $debut = DateTimeImmutable::createFromFormat('!Y-m-d\TH:i', $_POST['debut'] ?? '');
        $fin = DateTimeImmutable::createFromFormat('!Y-m-d\TH:i', $_POST['fin'] ?? '');
        $objet = trim($_POST['objet'] ?? '');
        $participants = (int) ($_POST['participants'] ?? 0);

        // Les règles de gestion : au chapitre 6, elles partiront dans un service.
        $erreurs = [];
        if ($debut === false || $fin === false || $objet === '') {
            $erreurs[] = 'Remplis toutes les zones.';
        } else {
            if ($fin <= $debut) {
                $erreurs[] = 'La fin doit être après le début.';
            }
            if ($debut < new DateTimeImmutable()) {
                $erreurs[] = 'Impossible de réserver dans le passé.';
            }
            if ($fin->getTimestamp() - $debut->getTimestamp() > 4 * 3600) {
                $erreurs[] = 'Une réservation dure 4 heures au plus.';
            }
            if ($participants < 1) {
                $erreurs[] = 'Indique au moins 1 participant.';
            } elseif ($participants > $salle['capacite']) {
                $erreurs[] = "La salle {$salle['nom']} accueille {$salle['capacite']} personnes au plus.";
            }
            if ($erreurs === [] && $this->reservations->existeChevauchement(
                $salleId, $debut->format('Y-m-d H:i:s'), $fin->format('Y-m-d H:i:s'))) {
                $erreurs[] = 'La salle est déjà réservée sur ce créneau.';
            }
        }

        if ($erreurs !== []) {
            http_response_code(422);
            $this->detail($salleId, $erreurs);
            return;
        }

        $this->reservations->ajouter($salleId, (int) $employeId, $debut->format('Y-m-d H:i:s'),
            $fin->format('Y-m-d H:i:s'), $objet, $participants);
        header('Location: /salles/' . $salleId, true, 303);   // Post/Redirect/Get
    }

    public function introuvable(): void
    {
        http_response_code(404);
        $this->afficher('erreur', ['titre' => 'Page introuvable', 'message' => "Cette page n'existe pas."]);
    }

    private function afficher(string $vue, array $donnees): void
    {
        extract($donnees, EXTR_SKIP);   // $titre, $salles… deviennent des variables pour la vue
        require __DIR__ . '/../../templates/layout.php';
    }
}

<?php // templates/layout.php ?>
<!doctype html>
<html lang="fr">
<head>
  <meta charset="utf-8">
  <title><?= htmlspecialchars($titre) ?> · ResaSalles</title>
  <link rel="stylesheet" href="/style.css">
</head>
<body>
  <header><a href="/salles">ResaSalles</a></header>
  <main>
    <?php require __DIR__ . '/' . $vue . '.php'; ?>
  </main>
</body>
</html>

<?php // templates/salles/liste.php ?>
<h1>Les salles</h1>
<ul>
  <?php foreach ($salles as $salle): ?>
    <li>
      <a href="/salles/<?= $salle['id'] ?>"><?= htmlspecialchars($salle['nom']) ?></a>
      (<?= $salle['capacite'] ?> places<?= $salle['visio'] ? ', visio' : '' ?>)
    </li>
  <?php endforeach; ?>
</ul>

<?php // templates/salles/detail.php ?>
<h1><?= htmlspecialchars($salle['nom']) ?></h1>
<p><?= $salle['capacite'] ?> places<?= $salle['visio'] ? ', équipée pour la visioconférence' : '' ?></p>

<h2>Réservations</h2>
<?php if ($reservations === []): ?>
  <p>Aucune réservation.</p>
<?php else: ?>
  <ul>
    <?php foreach ($reservations as $r): ?>
      <li>
        <?= (new DateTimeImmutable($r['debut']))->format('d/m/Y H:i') ?>
        → <?= (new DateTimeImmutable($r['fin']))->format('H:i') ?> :
        <?= htmlspecialchars($r['objet']) ?>
      </li>
    <?php endforeach; ?>
  </ul>
<?php endif; ?>

<h2>Réserver</h2>
<?php foreach ($erreurs as $erreur): ?>
  <p class="erreur"><?= htmlspecialchars($erreur) ?></p>
<?php endforeach; ?>
<form method="post" action="/salles/<?= $salle['id'] ?>/reservations">
  <label>Début <input type="datetime-local" name="debut" required></label>
  <label>Fin <input type="datetime-local" name="fin" required></label>
  <label>Objet <input name="objet" maxlength="100" required></label>
  <label>Participants <input type="number" name="participants" min="1" value="1" required></label>
  <button>Réserver</button>
</form>

$requete = $this->pdo->prepare(
    'SELECT r.debut, r.fin, r.objet, e.prenom, e.nom
     FROM reservation r
     JOIN employe e ON e.id = r.employe_id
     WHERE r.salle_id = ?
     ORDER BY r.debut'
);