+ 
+
+
+
+
+
+A
+ PPLICATION
+
+ de
+ S
+ UIVI
+
+ des
+ P
+ ROSPECTS
+
+ et
+ I
+ NGÉNIERIE
+
+
+ C
+ OMMERCIALE
+
+ ' . htmlspecialchars($texte) . '
' + . ''; +} + +$token = $_GET['token'] ?? ''; +if ($token === '') { + http_response_code(400); + pageMessage('Lien de vérification invalide.'); + exit; +} + +$pdo = getDbConnection(); +$stmt = $pdo->prepare( + 'SELECT PSP_Incr, PSP_Prenom, PSP_Nom, PSP_Mail, PSP_CodeCampagne, PSP_TokenExpiration + FROM ASP_Prospects + WHERE PSP_TokenVerification = ? AND PSP_MailVerifie = 0 AND PSP_Actif = 1' +); +$stmt->execute([$token]); +$prospect = $stmt->fetch(); + +if (!$prospect) { + pageMessage('Ce lien de vérification est invalide ou a déjà été utilisé.'); + exit; +} + +if (strtotime($prospect['PSP_TokenExpiration']) < time()) { + pageMessage('Ce lien de vérification a expiré.'); + exit; +} + +$idProspect = (int) $prospect['PSP_Incr']; +$codeCampagne = $prospect['PSP_CodeCampagne']; + +$pdo->prepare( + 'UPDATE ASP_Prospects + SET PSP_MailVerifie = 1, PSP_TokenVerification = NULL, PSP_TokenExpiration = NULL + WHERE PSP_Incr = ?' +)->execute([$idProspect]); + +journaliserOperation($idProspect, $codeCampagne . '-VAL'); + +// Envoi automatique de la doc par défaut de la campagne, si elle en a une de définie. +$stmt = $pdo->prepare('SELECT CMP_Incr, CMP_DocDefaut FROM ASP_Campagnes WHERE CMP_CodeCampagne = ?'); +$stmt->execute([$codeCampagne]); +$campagne = $stmt->fetch(); + +if ($campagne && $campagne['CMP_DocDefaut']) { + $idDoc = (int) $campagne['CMP_DocDefaut']; + $idCampagneIncr = (int) $campagne['CMP_Incr']; + + $stmt = $pdo->prepare('SELECT DOC_Libelle FROM ASP_Docs WHERE DOC_Incr = ?'); + $stmt->execute([$idDoc]); + $doc = $stmt->fetch(); + + if ($doc) { + $lien = genererLienDoc($idProspect, $idDoc, $idCampagneIncr); + $envoiOk = envoyerMail($codeCampagne . '-DOC', $prospect['PSP_Mail'], [ + 'Prenom' => $prospect['PSP_Prenom'], + 'Nom' => $prospect['PSP_Nom'], + 'Lien' => $lien, + 'Titre' => $doc['DOC_Libelle'], + ]); + if ($envoiOk) { + journaliserOperation($idProspect, $codeCampagne . '-DOC'); + } else { + error_log("ASPIC prospects: échec envoi mail de doc pour le prospect $idProspect"); + } + } +} + +pageMessage('Merci, votre adresse mail est vérifiée ! Vous allez recevoir notre documentation très prochainement.'); diff --git a/realisations.php b/realisations.php new file mode 100644 index 0000000..2e09f60 --- /dev/null +++ b/realisations.php @@ -0,0 +1,100 @@ + : historique des réalisations d'un contact, avec le + * libellé de l'action (jointure sur ASP_Actions), trié du plus ancien + * au plus récent. + * POST : journalise une nouvelle réalisation (REA_IncrContact, REA_Action + * obligatoires ; REA_Comment optionnel). REA_Date est déterminée côté + * serveur (NOW()). + * + * ⚠️ Session utilisateur intégrée le 24 août 2026 (voir journal, sections 14 + * et 15) : accès réservé aux utilisateurs identifiés, et REA_CodeUser est + * désormais lu directement dans `$_SESSION['USR_Code']` (ouverte par + * `aspic.php`) — le champ REA_CodeUser du corps de la requête POST n'est + * plus utilisé et ne peut plus être falsifié par le client. Le "JMP" en dur + * précédent a été supprimé (n'avait de sens que faute de session). + */ + +session_start(); +header('Content-Type: application/json; charset=utf-8'); +require __DIR__ . '/db.php'; + +if (empty($_SESSION['USR_Code'])) { + http_response_code(401); + echo json_encode(['error' => 'Non identifié — veuillez vous connecter.']); + exit; +} + +$method = $_SERVER['REQUEST_METHOD']; + +try { + $pdo = getDbConnection(); +} catch (PDOException $e) { + http_response_code(500); + echo json_encode(['error' => 'Connexion base de données impossible']); + exit; +} + +try { + switch ($method) { + case 'GET': + if (!isset($_GET['id'])) { + http_response_code(400); + echo json_encode(['error' => 'id (REA_IncrContact) manquant']); + exit; + } + $stmt = $pdo->prepare( + 'SELECT r.REA_Incr, r.REA_Date, r.REA_CodeUser, r.REA_Action, r.REA_Comment, + a.ACT_Libelle + FROM ASP_Realisations r + LEFT JOIN ASP_Actions a ON a.ACT_Code = r.REA_Action + WHERE r.REA_IncrContact = ? + ORDER BY r.REA_Date ASC' + ); + $stmt->execute([$_GET['id']]); + echo json_encode(['realisations' => $stmt->fetchAll()]); + break; + + case 'POST': + $data = json_decode(file_get_contents('php://input'), true); + $idContact = $data['REA_IncrContact'] ?? null; + $action = $data['REA_Action'] ?? null; + if (!$idContact || !$action) { + http_response_code(400); + echo json_encode(['error' => 'REA_IncrContact et REA_Action sont obligatoires']); + exit; + } + + // REA_CodeUser vient de la session (voir en-tête de ce fichier), + // plus du corps de la requête : impossible pour le client de se + // faire passer pour un autre utilisateur. + $codeUser = $_SESSION['USR_Code']; + $commentaire = $data['REA_Comment'] ?? ''; + + $stmt = $pdo->prepare( + 'INSERT INTO ASP_Realisations (REA_IncrContact, REA_CodeUser, REA_Date, REA_Action, REA_Comment) + VALUES (?, ?, NOW(), ?, ?)' + ); + $stmt->execute([$idContact, $codeUser, $action, $commentaire]); + echo json_encode(['id' => (int)$pdo->lastInsertId()]); + break; + + default: + http_response_code(405); + echo json_encode(['error' => 'Méthode non autorisée']); + } +} catch (PDOException $e) { + // Toute exception PDO (ex. REA_Action trop long pour la colonne, valeur + // rejetée par une contrainte) renvoie du JSON exploitable côté front + // plutôt qu'une erreur PHP brute — voir contacts.php pour le même + // correctif du 24 août 2026. + http_response_code(500); + echo json_encode(['error' => 'Erreur base de données : ' . $e->getMessage()]); +} diff --git a/statuts.php b/statuts.php new file mode 100644 index 0000000..14398e2 --- /dev/null +++ b/statuts.php @@ -0,0 +1,48 @@ + 'Non identifié — veuillez vous connecter.']); + exit; +} + +if ($_SERVER['REQUEST_METHOD'] !== 'GET') { + http_response_code(405); + echo json_encode(['error' => 'Méthode non autorisée']); + exit; +} + +try { + $pdo = getDbConnection(); +} catch (PDOException $e) { + http_response_code(500); + echo json_encode(['error' => 'Connexion base de données impossible']); + exit; +} + +try { + // Tri par STA_Incr (ordre de création/incrément), pas par libellé — + // demande explicite de Jean-Marc du 24 août 2026. + $stmt = $pdo->query('SELECT STA_Code, STA_Libellé FROM ASP_Statuts ORDER BY STA_Incr ASC'); + echo json_encode(['statuts' => $stmt->fetchAll()]); +} catch (PDOException $e) { + http_response_code(500); + echo json_encode(['error' => 'Erreur base de données : ' . $e->getMessage()]); +}