🛠️SAE202 - Creation d'une appli de covoit

Lors de la SAE202 nous avons du créer une application web de covoiturage en équipe de 5. Le code est fait en HTML / CSS / JS & PHP natif. Tout le back est réalisé en php avec une base de donnée mysql en local sur le serveur. Lors du développement j'ai monter une image docker fournis par l'IUT. Une partie admin était présente avec la possibilité de supprimer / ajouter / modifier des utilisateurs et des trajets.

Page de connexion :

```php
<?php 
require '../inc/lib.inc.php';
$email = $_POST['email'];
$mdp = $_POST['mdp'];
$madb = connexionDB();
$req='SELECT * FROM users WHERE user_email LIKE "'.$email.'" OR user_mmi = "'.$email.'"';
$resultat=$madb->query($req);

$lignes_resultat = $resultat->rowCount();

if($lignes_resultat===0) {
    $_SESSION['erreur'] = 'Vous n\'avez pas de compte'.header("Location: ../connexion.php");
}

if($lignes_resultat>0) {
    $ligne=$resultat->fetch(PDO::FETCH_ASSOC);
    if(password_verify($mdp, $ligne['user_mdp'])){
        $_SESSION['prenom'] = $ligne['user_prenom'];
        $_SESSION['nom'] = $ligne['user_nom'];
        $_SESSION['id'] = $ligne['user_id'];
        header("Location: ../main.php");
    } else {
        $_SESSION['erreur'] = '<p>Vous avez tapé le mauvais mot de passe</p>'.header("Location: ../connexion.php");
    }
}

```

Comme on peut voir sur la page de connexion, toute les requêtes sont effectués en méthode POST et les erreurs et l'enregistrement des données en cas de succès / échec à la connexion sont enregistrés dans des variable de SESSION.