CRUD complet en PHP avec PDO et MySQL

<?php

declare(strict_types=1);

// src/bootstrap.php
date_default_timezone_set('Europe/Paris');

session_start([
    'name' => 'pretmat_session',
    'cookie_httponly' => true,
    'cookie_secure' => (getenv('APP_ENV') ?: 'prod') === 'prod',
    'cookie_samesite' => 'Lax',
    'use_strict_mode' => true,
]);

require __DIR__ . '/bdd.php';          // bdd() : chapitre 7
require __DIR__ . '/helpers.php';      // e(), flash(), flashes() : chapitres 5 et 6
require __DIR__ . '/validation.php';   // texte(), validerMateriel() : chapitre 4
require __DIR__ . '/auth.php';         // exigerConnexion(), exigerRole() : chapitre 9
require __DIR__ . '/csrf.php';         // champCsrf(), verifierCsrf() : chapitre 9
require __DIR__ . '/materiels.php';    // les fonctions d'accès aux données, ci-dessous

<?php

declare(strict_types=1);

// src/materiels.php

/** Construit la clause WHERE et ses paramètres à partir des filtres validés. */
function conditionsMateriels(array $filtres): array
{
    $conditions = [];
    $params = [];

    if ($filtres['q'] !== '') {
        $motif = '%' . addcslashes($filtres['q'], '%_\\') . '%';
        $conditions[] = '(m.reference LIKE :q1 OR m.libelle LIKE :q2)';
        $params['q1'] = $motif;
        $params['q2'] = $motif;
    }
    if ($filtres['categorie'] !== '') {
        $conditions[] = 'm.categorie = :categorie';
        $params['categorie'] = $filtres['categorie'];
    }

    $where = $conditions === [] ? '' : 'WHERE ' . implode(' AND ', $conditions);
    return [$where, $params];
}

function compterMateriels(PDO $pdo, array $filtres): int
{
    [$where, $params] = conditionsMateriels($filtres);
    $stmt = $pdo->prepare("SELECT COUNT(*) FROM materiel m $where");
    $stmt->execute($params);
    return (int) $stmt->fetchColumn();
}

function listerMateriels(PDO $pdo, array $filtres, int $page, int $parPage): array
{
    [$where, $params] = conditionsMateriels($filtres);
    $stmt = $pdo->prepare(
        "SELECT m.id, m.reference, m.libelle, m.categorie, m.etat,
                EXISTS (SELECT 1 FROM emprunt e
                        WHERE e.id_materiel = m.id AND e.date_retour IS NULL) AS prete
         FROM materiel m
         $where
         ORDER BY m.reference
         LIMIT :limite OFFSET :decalage"
    );
    foreach ($params as $nom => $valeur) {
        $stmt->bindValue($nom, $valeur);
    }
    $stmt->bindValue('limite', $parPage, PDO::PARAM_INT);
    $stmt->bindValue('decalage', ($page - 1) * $parPage, PDO::PARAM_INT);
    $stmt->execute();

    return $stmt->fetchAll();
}

function trouverMateriel(PDO $pdo, int $id): ?array
{
    $stmt = $pdo->prepare('SELECT * FROM materiel WHERE id = :id');
    $stmt->execute(['id' => $id]);
    $materiel = $stmt->fetch();

    return $materiel === false ? null : $materiel;
}

function ajouterMateriel(PDO $pdo, array $valeurs): int
{
    $stmt = $pdo->prepare(
        'INSERT INTO materiel (reference, libelle, categorie, date_achat, valeur)
         VALUES (:reference, :libelle, :categorie, :date_achat, :valeur)'
    );
    $stmt->execute($valeurs);

    return (int) $pdo->lastInsertId();
}

function modifierMateriel(PDO $pdo, int $id, array $valeurs): void
{
    $stmt = $pdo->prepare(
        'UPDATE materiel
         SET reference = :reference, libelle = :libelle, categorie = :categorie,
             date_achat = :date_achat, valeur = :valeur
         WHERE id = :id'
    );
    $stmt->execute([...$valeurs, 'id' => $id]);
}

function supprimerMateriel(PDO $pdo, int $id): void
{
    $stmt = $pdo->prepare('DELETE FROM materiel WHERE id = :id');
    $stmt->execute(['id' => $id]);
}

<?php

declare(strict_types=1);

// public/materiels.php
require __DIR__ . '/../src/bootstrap.php';

exigerConnexion();

const PAR_PAGE = 10;

$categorie = texte($_GET, 'categorie');
$filtres = [
    'q' => mb_substr(texte($_GET, 'q'), 0, 50),
    'categorie' => in_array($categorie, CATEGORIES, true) ? $categorie : '',
];

$total = compterMateriels(bdd(), $filtres);
$nbPages = max(1, (int) ceil($total / PAR_PAGE));
$page = filter_input(INPUT_GET, 'page', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]) ?: 1;
$page = min($page, $nbPages);

$materiels = listerMateriels(bdd(), $filtres, $page, PAR_PAGE);

$titre = 'Matériel';
require __DIR__ . '/../templates/haut.php';
?>
<form method="get" action="/materiels.php" role="search">
  <label for="q">Rechercher</label>
  <input id="q" name="q" value="<?= e($filtres['q']) ?>" placeholder="Référence ou libellé">
  <label for="categorie">Catégorie</label>
  <select id="categorie" name="categorie">
    <option value="">Toutes</option>
    <?php foreach (CATEGORIES as $c): ?>
      <option value="<?= e($c) ?>" <?= $filtres['categorie'] === $c ? 'selected' : '' ?>><?= e($c) ?></option>
    <?php endforeach; ?>
  </select>
  <button>Filtrer</button>
</form>

<p><?= e($total) ?> matériel(s)</p>

<table>
  <thead>
    <tr><th>Référence</th><th>Libellé</th><th>Catégorie</th><th>Disponibilité</th></tr>
  </thead>
  <tbody>
    <?php foreach ($materiels as $m): ?>
      <tr>
        <td><a href="/materiel.php?id=<?= e($m['id']) ?>"><?= e($m['reference']) ?></a></td>
        <td><?= e($m['libelle']) ?></td>
        <td><?= e($m['categorie']) ?></td>
        <td><?= match (true) {
            $m['etat'] !== 'disponible' => e(str_replace('_', ' ', $m['etat'])),
            (bool) $m['prete'] => 'prêté',
            default => 'disponible',
        } ?></td>
      </tr>
    <?php endforeach; ?>
  </tbody>
</table>

<?php if ($nbPages > 1): ?>
  <nav aria-label="Pagination">
    <?php for ($p = 1; $p <= $nbPages; $p++): ?>
      <?php $url = '/materiels.php?' . http_build_query([...$filtres, 'page' => $p]); ?>
      <a href="<?= e($url) ?>" <?= $p === $page ? 'aria-current="page"' : '' ?>><?= e($p) ?></a>
    <?php endfor; ?>
  </nav>
<?php endif; ?>
<?php require __DIR__ . '/../templates/bas.php'; ?>

<?php

declare(strict_types=1);

// public/materiel.php
require __DIR__ . '/../src/bootstrap.php';

$utilisateur = exigerConnexion();

$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
$materiel = is_int($id) ? trouverMateriel(bdd(), $id) : null;
if ($materiel === null) {
    http_response_code(404);
    $titre = 'Matériel introuvable';
    require __DIR__ . '/../templates/haut.php';
    echo '<p>Ce matériel n\'existe pas. <a href="/materiels.php">Retour à la liste</a></p>';
    require __DIR__ . '/../templates/bas.php';
    exit;
}

$stmt = bdd()->prepare(
    'SELECT e.date_debut, e.date_retour_prevue, e.date_retour, u.nom
     FROM emprunt e JOIN utilisateur u ON u.id = e.id_utilisateur
     WHERE e.id_materiel = :id
     ORDER BY e.date_debut DESC'
);
$stmt->execute(['id' => $materiel['id']]);
$historique = $stmt->fetchAll();

$titre = $materiel['reference'];
require __DIR__ . '/../templates/haut.php';
?>
<h1><?= e($materiel['reference']) ?> : <?= e($materiel['libelle']) ?></h1>
<dl>
  <dt>Catégorie</dt><dd><?= e($materiel['categorie']) ?></dd>
  <dt>Acheté le</dt>
  <dd><?= $materiel['date_achat'] === null ? 'inconnu' : e((new DateTimeImmutable($materiel['date_achat']))->format('d/m/Y')) ?></dd>
  <dt>Valeur</dt>
  <dd><?= $materiel['valeur'] === null ? 'inconnue' : e(number_format((float) $materiel['valeur'], 2, ',', ' ')) . ' €' ?></dd>
</dl>

<?php if ($utilisateur['role'] === 'gestionnaire'): ?>
  <a href="/modifier.php?id=<?= e($materiel['id']) ?>">Modifier</a>
  <form method="post" action="/supprimer.php">
    <?= champCsrf() ?>
    <input type="hidden" name="id" value="<?= e($materiel['id']) ?>">
    <button>Supprimer</button>
  </form>
<?php endif; ?>

<h2>Historique des emprunts</h2>
<ul>
  <?php foreach ($historique as $h): ?>
    <li><?= e($h['nom']) ?>, du <?= e($h['date_debut']) ?> au <?= e($h['date_retour'] ?? 'pas encore rendu') ?></li>
  <?php endforeach; ?>
</ul>
<?php require __DIR__ . '/../templates/bas.php'; ?>

<?php
// templates/materiel-form.php : attend $saisie, $erreurs, $action et $titre
?>
<h1><?= e($titre) ?></h1>
<form method="post" action="<?= e($action) ?>" novalidate>
  <?= champCsrf() ?>

  <?php foreach (['reference' => 'Référence', 'libelle' => 'Libellé', 'date_achat' => 'Date d\'achat', 'valeur' => 'Valeur (€)'] as $champ => $libelle): ?>
    <label for="<?= $champ ?>"><?= $libelle ?></label>
    <input id="<?= $champ ?>" name="<?= $champ ?>"
           type="<?= $champ === 'date_achat' ? 'date' : 'text' ?>"
           value="<?= e(texte($saisie, $champ)) ?>"
           <?= isset($erreurs[$champ]) ? 'aria-invalid="true" aria-describedby="err-' . $champ . '"' : '' ?>>
    <?php if (isset($erreurs[$champ])): ?>
      <p id="err-<?= $champ ?>" class="erreur"><?= e($erreurs[$champ]) ?></p>
    <?php endif; ?>
  <?php endforeach; ?>

  <label for="categorie">Catégorie</label>
  <select id="categorie" name="categorie">
    <option value="">-- choisir --</option>
    <?php foreach (CATEGORIES as $c): ?>
      <option value="<?= e($c) ?>" <?= texte($saisie, 'categorie') === $c ? 'selected' : '' ?>><?= e($c) ?></option>
    <?php endforeach; ?>
  </select>
  <?php if (isset($erreurs['categorie'])): ?>
    <p class="erreur"><?= e($erreurs['categorie']) ?></p>
  <?php endif; ?>

  <button>Enregistrer</button>
</form>

<?php

declare(strict_types=1);

// public/ajouter.php
require __DIR__ . '/../src/bootstrap.php';

exigerRole('gestionnaire');

$saisie = [];
$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    verifierCsrf();
    $saisie = $_POST;
    ['valeurs' => $valeurs, 'erreurs' => $erreurs] = validerMateriel($saisie);

    if ($erreurs === []) {
        try {
            $id = ajouterMateriel(bdd(), $valeurs);
            flash('succes', "Le matériel {$valeurs['reference']} a été ajouté.");
            header("Location: /materiel.php?id=$id", true, 303);
            exit;
        } catch (PDOException $e) {
            if (($e->errorInfo[1] ?? null) !== 1062) {
                throw $e;
            }
            $erreurs['reference'] = 'Cette référence est déjà utilisée.';
        }
    }
}

$titre = 'Ajouter un matériel';
$action = '/ajouter.php';
require __DIR__ . '/../templates/haut.php';
require __DIR__ . '/../templates/materiel-form.php';
require __DIR__ . '/../templates/bas.php';

<?php

declare(strict_types=1);

// public/modifier.php
require __DIR__ . '/../src/bootstrap.php';

exigerRole('gestionnaire');

$id = filter_input(INPUT_GET, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
$materiel = is_int($id) ? trouverMateriel(bdd(), $id) : null;
if ($materiel === null) {
    http_response_code(404);
    exit('Ce matériel n\'existe pas.');
}

$saisie = $materiel;   // premier affichage : les valeurs de la base
$erreurs = [];

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    verifierCsrf();
    $saisie = $_POST;
    ['valeurs' => $valeurs, 'erreurs' => $erreurs] = validerMateriel($saisie);

    if ($erreurs === []) {
        try {
            modifierMateriel(bdd(), $materiel['id'], $valeurs);
            flash('succes', "Le matériel {$valeurs['reference']} a été modifié.");
            header("Location: /materiel.php?id={$materiel['id']}", true, 303);
            exit;
        } catch (PDOException $e) {
            if (($e->errorInfo[1] ?? null) !== 1062) {
                throw $e;
            }
            $erreurs['reference'] = 'Cette référence est déjà utilisée par un autre matériel.';
        }
    }
}

$titre = 'Modifier ' . $materiel['reference'];
$action = '/modifier.php?id=' . $materiel['id'];
require __DIR__ . '/../templates/haut.php';
require __DIR__ . '/../templates/materiel-form.php';
require __DIR__ . '/../templates/bas.php';

<?php

declare(strict_types=1);

// public/supprimer.php
require __DIR__ . '/../src/bootstrap.php';

if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    header('Allow: POST');
    exit('Méthode non autorisée.');
}

exigerRole('gestionnaire');
verifierCsrf();

$id = filter_input(INPUT_POST, 'id', FILTER_VALIDATE_INT, ['options' => ['min_range' => 1]]);
$materiel = is_int($id) ? trouverMateriel(bdd(), $id) : null;
if ($materiel === null) {
    http_response_code(404);
    exit('Ce matériel n\'existe pas.');
}

try {
    supprimerMateriel(bdd(), $materiel['id']);
    flash('succes', "Le matériel {$materiel['reference']} a été supprimé.");
} catch (PDOException $e) {
    if (($e->errorInfo[1] ?? null) !== 1451) {
        throw $e;
    }
    flash('erreur', "{$materiel['reference']} a des emprunts dans son historique : réforme-le plutôt que de le supprimer.");
}

header('Location: /materiels.php', true, 303);
exit;

<?php
// templates/haut.php : attend $titre
$connecte = utilisateurConnecte();
?>
<!DOCTYPE html>
<html lang="fr">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <title><?= e($titre) ?> | Prêtmat</title>
  <link rel="stylesheet" href="/css/style.css">
</head>
<body>
<header>
  <a href="/materiels.php">Prêtmat</a>
  <?php if ($connecte !== null): ?>
    <span><?= e($connecte['nom']) ?></span>
    <?php if ($connecte['role'] === 'gestionnaire'): ?>
      <a href="/ajouter.php">Ajouter un matériel</a>
    <?php endif; ?>
    <form method="post" action="/deconnexion.php"><?= champCsrf() ?><button>Se déconnecter</button></form>
  <?php endif; ?>
</header>
<main>
<?php foreach (flashes() as $f): ?>
  <p class="alerte alerte-<?= e($f['type']) ?>" role="status"><?= e($f['message']) ?></p>
<?php endforeach; ?>

<?php
// templates/bas.php
?>
</main>
</body>
</html>