Add files via upload

statuts.php

@@ -0,0 +1,48 @@
+<?php
+/**
+ * ASPIC — statuts.php
+ * Table de référence ASP_Statuts (liée à ASP_Contacts via CNT_Statut =
+ * STA_Code, lien applicatif, sans contrainte FOREIGN KEY SQL — voir journal
+ * de développement, section 2).
+ *
+ * GET seul : ASP_Statuts est une table gérée à la main via phpMyAdmin, pas de
+ * création depuis l'application (contrairement à ASP_Professions).
+ *
+ * ⚠️ Session utilisateur intégrée le 24 août 2026 (voir journal, section 14) :
+ * accès réservé aux utilisateurs identifiés (`$_SESSION['USR_Code']`, ouverte
+ * par `aspic.php`).
+ */
+
+session_start();
+header('Content-Type: application/json; charset=utf-8');
+require __DIR__ . '/db.php';
+
+if (empty($_SESSION['USR_Code'])) {
+    http_response_code(401);
+    echo json_encode(['error' => 'Non identifié — veuillez vous connecter.']);
+    exit;
+}
+
+if ($_SERVER['REQUEST_METHOD'] !== 'GET') {
+    http_response_code(405);
+    echo json_encode(['error' => 'Méthode non autorisée']);
+    exit;
+}
+
+try {
+    $pdo = getDbConnection();
+} catch (PDOException $e) {
+    http_response_code(500);
+    echo json_encode(['error' => 'Connexion base de données impossible']);
+    exit;
+}
+
+try {
+    // Tri par STA_Incr (ordre de création/incrément), pas par libellé —
+    // demande explicite de Jean-Marc du 24 août 2026.
+    $stmt = $pdo->query('SELECT STA_Code, STA_Libellé FROM ASP_Statuts ORDER BY STA_Incr ASC');
+    echo json_encode(['statuts' => $stmt->fetchAll()]);
+} catch (PDOException $e) {
+    http_response_code(500);
+    echo json_encode(['error' => 'Erreur base de données : ' . $e->getMessage()]);
+}