493 lines
18 KiB
PHP
493 lines
18 KiB
PHP
<?php
|
||
require_once __DIR__ . '/../includes/init_praticien.php';
|
||
|
||
|
||
$id = $_SESSION['reference_id'] ?? null;
|
||
if (!$id) { http_response_code(403); exit('Forbidden'); }
|
||
|
||
// Récupérer les données (pour affichage initial & valeurs par défaut)
|
||
$stmt = $pdo->prepare("SELECT * FROM praticien WHERE id = ?");
|
||
$stmt->execute([$id]);
|
||
$praticien = $stmt->fetch();
|
||
if (!$praticien) {
|
||
die(htmlspecialchars($translations['praticien_introuvable'] ?? 'Introuvable.'));
|
||
}
|
||
|
||
// ==== Traitement POST avant tout output ====
|
||
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
||
$titre = trim($_POST['titre'] ?? '');
|
||
$nom = trim($_POST['nom'] ?? '');
|
||
$prenom = trim($_POST['prenom'] ?? '');
|
||
$telephone = trim($_POST['telephone'] ?? '');
|
||
$specialite = trim($_POST['specialite'] ?? '');
|
||
$adresse = trim($_POST['adresse'] ?? '');
|
||
$ville = trim($_POST['ville'] ?? '');
|
||
$code_postal = trim($_POST['code_postal'] ?? '');
|
||
$presentation = trim($_POST['presentation'] ?? '');
|
||
$duree_rdv = (int)($_POST['duree_rdv'] ?? 60);
|
||
$disponibilite = trim($_POST['disponibilite'] ?? '');
|
||
$photo = $praticien['photo'] ?? null;
|
||
|
||
|
||
// --- BLOC UPLOAD SÉCURISÉ ---
|
||
if (!empty($_FILES['photo']['tmp_name'])) {
|
||
$file = $_FILES['photo'];
|
||
$maxSize = 5 * 1024 * 1024; // 5 Mo
|
||
|
||
// 1. Vérification de la taille
|
||
if ($file['size'] > $maxSize) {
|
||
die("Erreur : Le fichier est trop volumineux (max 5 Mo).");
|
||
}
|
||
|
||
// 2. Vérification du type réel (MIME) pour bloquer les faux fichiers
|
||
$finfo = new finfo(FILEINFO_MIME_TYPE);
|
||
$mimeType = $finfo->file($file['tmp_name']);
|
||
$allowedMimeTypes = ['image/jpeg', 'image/png', 'image/gif', 'image/webp'];
|
||
|
||
if (!in_array($mimeType, $allowedMimeTypes)) {
|
||
die("Erreur : Type de fichier non autorisé (Seuls JPG, PNG, GIF et WEBP sont acceptés).");
|
||
}
|
||
|
||
// 3. Préparation du nom et du chemin
|
||
$nom_nettoye = strtolower(preg_replace('/[^A-Za-z0-9]/', '', $nom));
|
||
$prenom_nettoye = strtolower(preg_replace('/[^A-Za-z0-9]/', '', $prenom));
|
||
$nouveau_nom_fichier = $nom_nettoye . '_' . $prenom_nettoye . '_' . time() . '.png';
|
||
$chemin_destination = __DIR__ . '/../uploads/' . $nouveau_nom_fichier;
|
||
|
||
// 4. Traitement de l'image (Conversion & Redimensionnement)
|
||
$image_source = @imagecreatefromstring(file_get_contents($file['tmp_name']));
|
||
|
||
if ($image_source) {
|
||
list($largeur_orig, $hauteur_orig) = getimagesize($file['tmp_name']);
|
||
$largeur_max = 800;
|
||
|
||
if ($largeur_orig > $largeur_max) {
|
||
$ratio = $largeur_max / $largeur_orig;
|
||
$nouvelle_largeur = $largeur_max;
|
||
$nouvelle_hauteur = (int)($hauteur_orig * $ratio);
|
||
} else {
|
||
$nouvelle_largeur = $largeur_orig;
|
||
$nouvelle_hauteur = $hauteur_orig;
|
||
}
|
||
|
||
$image_dest = imagecreatetruecolor($nouvelle_largeur, $nouvelle_hauteur);
|
||
imagealphablending($image_dest, false);
|
||
imagesavealpha($image_dest, true);
|
||
|
||
imagecopyresampled($image_dest, $image_source, 0, 0, 0, 0, $nouvelle_largeur, $nouvelle_hauteur, $largeur_orig, $hauteur_orig);
|
||
|
||
// Sauvegarde effective
|
||
if (imagepng($image_dest, $chemin_destination, 7)) {
|
||
// Suppression de l'ancienne photo si elle existe
|
||
if (!empty($praticien['photo'])) {
|
||
$ancien_chemin = __DIR__ . '/../uploads/' . $praticien['photo'];
|
||
if (file_exists($ancien_chemin)) {
|
||
unlink($ancien_chemin);
|
||
}
|
||
}
|
||
$photo = $nouveau_nom_fichier;
|
||
}
|
||
|
||
imagedestroy($image_source);
|
||
imagedestroy($image_dest);
|
||
} else {
|
||
die("Erreur : Le fichier image semble corrompu.");
|
||
}
|
||
}
|
||
|
||
// SIRET - normalisation + vérifs
|
||
$siret = preg_replace('/\D/', '', $_POST['siret'] ?? '');
|
||
if (strlen($siret) !== 14) {
|
||
die(htmlspecialchars($translations['siret_format_invalide'] ?? 'SIRET invalide (14 chiffres).'));
|
||
}
|
||
// Luhn
|
||
$luhnOk = (function($num){
|
||
$sum=0; $alt=false;
|
||
for ($i=strlen($num)-1; $i>=0; $i--){
|
||
$n=(int)$num[$i];
|
||
if($alt){ $n*=2; if($n>9)$n-=9; }
|
||
$sum+=$n; $alt=!$alt;
|
||
}
|
||
return $sum%10===0;
|
||
})($siret);
|
||
if (!$luhnOk) {
|
||
die(htmlspecialchars($translations['siret_format_invalide'] ?? 'SIRET invalide (Luhn).'));
|
||
}
|
||
|
||
// Unicité SIRET (exclure l'utilisateur courant)
|
||
$chk = $pdo->prepare("SELECT id FROM praticien WHERE siret = :s AND id <> :id LIMIT 1");
|
||
$chk->execute(['s' => $siret, 'id' => $id]);
|
||
if ($chk->fetch()) {
|
||
die(htmlspecialchars($translations['err_siret_deja_utilise'] ?? 'Ce SIRET est déjà utilisé.'));
|
||
}
|
||
|
||
// Mise à jour
|
||
$stmt = $pdo->prepare("
|
||
UPDATE praticien SET
|
||
titre = :titre,
|
||
nom = :nom,
|
||
prenom = :prenom,
|
||
telephone = :telephone,
|
||
specialite = :specialite,
|
||
adresse = :adresse,
|
||
ville = :ville,
|
||
code_postal = :code_postal,
|
||
presentation = :presentation,
|
||
photo = :photo,
|
||
disponibilite = :disponibilite,
|
||
duree_rdv = :duree_rdv,
|
||
siret = :siret
|
||
WHERE id = :id
|
||
");
|
||
$stmt->execute([
|
||
'titre' => $titre,
|
||
'nom' => $nom,
|
||
'prenom' => $prenom,
|
||
'telephone' => $telephone,
|
||
'specialite' => $specialite,
|
||
'adresse' => $adresse,
|
||
'ville' => $ville,
|
||
'code_postal' => $code_postal,
|
||
'presentation' => $presentation,
|
||
'photo' => $photo,
|
||
'disponibilite' => $disponibilite,
|
||
'duree_rdv' => $duree_rdv,
|
||
'siret' => $siret,
|
||
'id' => $id,
|
||
]);
|
||
|
||
// Redirection ABSOLUE (ou "informations.php" si même dossier)
|
||
header('Location: /public/praticien/informations.php');
|
||
exit;
|
||
}
|
||
|
||
$PAGE_TITLE = $translations['modifier_infos_title'];
|
||
$HEAD_EXTRA = <<<HTML
|
||
<style>
|
||
.message-erreur {
|
||
color: red;
|
||
font-size: 0.9em;
|
||
display: none;
|
||
margin-bottom: 10px;
|
||
}
|
||
</style>
|
||
HTML;
|
||
// ==== À partir d’ici, on peut afficher ====
|
||
require_once __DIR__ . '/../includes/header.php';
|
||
?>
|
||
|
||
<div class="main1">
|
||
<div class="container py-5">
|
||
<form id="form-praticien-edit" method="POST" enctype="multipart/form-data" class="shadow p-4 rounded bg-light">
|
||
<h2 class="text-center mb-4"><?= htmlspecialchars($translations['modifier_infos_title']) ?></h2>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_nom']) ?> *</label>
|
||
<input type="text" name="nom" class="form-control" value="<?= htmlspecialchars($praticien['nom']?? '') ?>" required>
|
||
</div>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_prenom']) ?> *</label>
|
||
<input type="text" name="prenom" class="form-control" value="<?= htmlspecialchars($praticien['prenom']?? '') ?>" required>
|
||
</div>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_telephone']) ?> *</label>
|
||
<input type="tel" name="telephone" id="telephone" class="form-control" value="<?= htmlspecialchars($praticien['telephone']?? '') ?>" required placeholder="+33600000000"
|
||
|
||
pattern="^\+?[1-9]\d{6,14}$"
|
||
title="<?=htmlspecialchars($translations['telephone_format_message']?? '') ?>">
|
||
</div>
|
||
<!-- Champ SIREN/SIRET -->
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['placeholder_siret']) ?> *</label>
|
||
<input type="text"
|
||
name="siret"
|
||
id="siret"
|
||
class="form-control"
|
||
value="<?= htmlspecialchars($praticien['siret']?? '') ?>"
|
||
required
|
||
maxlength="17"
|
||
inputmode="numeric"
|
||
pattern="[0-9 ]+">
|
||
<div id="siret-feedback" class="message-erreur" style="display:none;"></div>
|
||
</div>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_specialite']) ?> *</label>
|
||
<input type="text" name="specialite" class="form-control" value="<?= htmlspecialchars($praticien['specialite']?? '') ?>" required>
|
||
</div>
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['tarif_consultation']) ?></label>
|
||
<input type="text" name="titre" class="form-control" value="<?= htmlspecialchars($praticien['titre']?? '') ?>">
|
||
</div>
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['moyens_payement']) ?></label>
|
||
<input type="text" name="disponibilite" class="form-control" value="<?= htmlspecialchars($praticien['disponibilite']?? '') ?>">
|
||
</div>
|
||
|
||
<div class="mb-3 position-relative">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_adresse']) ?></label>
|
||
<textarea name="adresse" id="adresse" class="form-control"><?= htmlspecialchars($praticien['adresse']?? '') ?></textarea>
|
||
<ul id="suggestions"></ul>
|
||
</div>
|
||
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_ville']) ?></label>
|
||
<input type="text" name="ville" id="ville" class="form-control" value="<?= htmlspecialchars($praticien['ville']?? '') ?>">
|
||
</div>
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_code_postal']) ?></label>
|
||
<input type="text" name="code_postal" id="code_postal" class="form-control" value="<?= htmlspecialchars($praticien['code_postal']?? '') ?>">
|
||
</div>
|
||
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_presentation']) ?></label>
|
||
<textarea name="presentation" class="form-control"><?= htmlspecialchars($praticien['presentation']?? '') ?></textarea>
|
||
</div>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_duree_rdv']) ?></label>
|
||
<input type="number" name="duree_rdv" class="form-control" value="<?= $praticien['duree_rdv'] ?>" min="15" max="180" required>
|
||
</div>
|
||
|
||
<div class="mb-3">
|
||
<label class="form-label"><?= htmlspecialchars($translations['label_photo']) ?></label>
|
||
<input type="file" name="photo" class="form-control" accept="image/*">
|
||
</div>
|
||
|
||
<?php if ($praticien['photo']): ?>
|
||
<div class="mb-3">
|
||
<p><?= htmlspecialchars($translations['photo_actuelle']) ?></p>
|
||
<img src="/public/uploads/<?= htmlspecialchars($praticien['photo']) ?>" class="img-fluid rounded-4 shadow" style="width:230px;height:auto;">
|
||
</div>
|
||
<?php endif; ?>
|
||
<div class="mt-4 text-center">
|
||
<button type="submit" class="btn btn-primary"><?= htmlspecialchars($translations['btn_enregistrer']) ?></button>
|
||
|
||
</div>
|
||
<?= $translations['champs_obligatoire'] ?>
|
||
|
||
</div>
|
||
</form>
|
||
<script>
|
||
// === Téléphone: simple & efficace ===
|
||
const tel = document.getElementById('telephone');
|
||
|
||
// 1) Nettoyage en direct (espaces, tirets, points, parenthèses)
|
||
tel?.addEventListener('input', function () {
|
||
const pos = this.selectionStart;
|
||
this.value = this.value.replace(/[\s\-._()/]/g, '');
|
||
try { this.setSelectionRange(pos, pos); } catch(_) {}
|
||
});
|
||
|
||
// 2) Normalisation au blur
|
||
tel?.addEventListener('blur', function() {
|
||
let val = this.value.trim().replace(/[\s\-._()/]/g, '');
|
||
if (val.startsWith('00')) val = '+' + val.slice(2);
|
||
if (/^0\d{9}$/.test(val)) val = '+33' + val.substring(1);
|
||
if (val && !val.startsWith('+')) val = '+' + val;
|
||
this.value = val;
|
||
});
|
||
|
||
// 3) Au submit : applique la normalisation même si l’utilisateur n’a pas quitté le champ
|
||
tel?.form?.addEventListener('submit', function (e) {
|
||
tel.dispatchEvent(new Event('blur'));
|
||
if (!tel.checkValidity()) {
|
||
e.preventDefault();
|
||
tel.reportValidity();
|
||
tel.focus();
|
||
}
|
||
});
|
||
|
||
document.addEventListener("DOMContentLoaded", function () {
|
||
const adresseInput = document.getElementById("adresse");
|
||
const villeInput = document.getElementById("ville");
|
||
const cpInput = document.getElementById("code_postal");
|
||
const suggestions = document.getElementById("suggestions");
|
||
|
||
// petite fonction utilitaire : construit "numero + rue"
|
||
function buildStreet(props) {
|
||
const num = (props.housenumber || '').trim();
|
||
const street = (props.street || props.name || '').trim();
|
||
return [num, street].filter(Boolean).join(' ');
|
||
}
|
||
// fallback ville si city manquant (rare)
|
||
function getCity(props) {
|
||
if (props.city) return props.city;
|
||
// ex: "84160, Cucuron, Vaucluse, Provence-Alpes-Côte d'Azur"
|
||
if (props.context) {
|
||
const parts = props.context.split(',').map(s => s.trim());
|
||
// généralement la 2e valeur correspond à la commune
|
||
return parts[1] || parts[0] || '';
|
||
}
|
||
return '';
|
||
}
|
||
|
||
let abortCtrl = null;
|
||
|
||
adresseInput.addEventListener("input", function () {
|
||
const query = adresseInput.value.trim();
|
||
if (query.length < 3) {
|
||
suggestions.innerHTML = '';
|
||
return;
|
||
}
|
||
|
||
// annule la requête précédente si on retape vite
|
||
try { abortCtrl?.abort(); } catch(_) {}
|
||
abortCtrl = new AbortController();
|
||
|
||
fetch("https://api-adresse.data.gouv.fr/search/?limit=5&q=" + encodeURIComponent(query), {
|
||
signal: abortCtrl.signal
|
||
})
|
||
.then(res => res.json())
|
||
.then(data => {
|
||
suggestions.innerHTML = '';
|
||
(data.features || []).forEach(feature => {
|
||
const props = feature.properties || {};
|
||
const li = document.createElement("li");
|
||
li.className = 'list-group-item list-group-item-action';
|
||
li.textContent = props.label || buildStreet(props);
|
||
|
||
li.addEventListener("click", function () {
|
||
// ✅ Adresse = seulement numéro + rue
|
||
adresseInput.value = buildStreet(props);
|
||
// ✅ Ville + CP séparés
|
||
villeInput.value = getCity(props);
|
||
cpInput.value = props.postcode || '';
|
||
suggestions.innerHTML = '';
|
||
});
|
||
|
||
suggestions.appendChild(li);
|
||
});
|
||
})
|
||
.catch(() => {});
|
||
});
|
||
|
||
// clic hors zone -> ferme la liste
|
||
document.addEventListener("click", function (e) {
|
||
if (!suggestions.contains(e.target) && e.target !== adresseInput) {
|
||
suggestions.innerHTML = '';
|
||
}
|
||
});
|
||
});
|
||
</script>
|
||
|
||
<!--***********************************************************
|
||
Verification ajax pour SIRET
|
||
**************************************************************-->
|
||
<script>
|
||
// Luhn SIRET
|
||
function luhnCheck(num) {
|
||
const arr = (num + '').split('').reverse().map(x => parseInt(x, 10));
|
||
const sum = arr.reduce((acc, val, i) => {
|
||
if (i % 2) { val *= 2; if (val > 9) val -= 9; }
|
||
return acc + val;
|
||
}, 0);
|
||
return (sum % 10) === 0;
|
||
}
|
||
|
||
(function(){
|
||
const form = document.getElementById('form-praticien-edit'); // <-- bon id
|
||
const siretInput = document.getElementById('siret');
|
||
const feedback = document.getElementById('siret-feedback');
|
||
|
||
// init
|
||
form.dataset.siretExists = '0';
|
||
let debounceId = null;
|
||
let lastQueried = '';
|
||
|
||
const MSG = {
|
||
invalide: '<?= addslashes($translations["siret_format_invalide"] ?? "Numéro SIRET invalide.") ?>',
|
||
valide: '<?= addslashes($translations["siret_valide_format"] ?? "Format SIRET valide.") ?>',
|
||
existe: '<?= addslashes($translations["siret_trouve"] ?? "Numéro reconnu dans la base INSEE.") ?>',
|
||
nexiste: '<?= addslashes($translations["siret_non_trouve"] ?? "Numéro introuvable dans la base INSEE.") ?>',
|
||
attente: '<?= addslashes($translations["siret_verification_en_cours"] ?? "Vérification en cours…") ?>'
|
||
};
|
||
|
||
function formatSiret(value) {
|
||
value = value.replace(/\D/g, '');
|
||
if (value.length > 3) value = value.slice(0,3) + ' ' + value.slice(3);
|
||
if (value.length > 7) value = value.slice(0,7) + ' ' + value.slice(7);
|
||
if (value.length > 11) value = value.slice(0,11) + ' ' + value.slice(11);
|
||
return value;
|
||
}
|
||
function setFeedback(text, color) {
|
||
feedback.textContent = text;
|
||
feedback.style.color = color;
|
||
feedback.style.display = 'block';
|
||
}
|
||
|
||
// Pré-formate la valeur initiale si elle est brute (14 chiffres)
|
||
document.addEventListener('DOMContentLoaded', () => {
|
||
if (/^\d{14}$/.test(siretInput.value)) {
|
||
siretInput.value = formatSiret(siretInput.value);
|
||
}
|
||
});
|
||
|
||
function checkSiretImmediate() {
|
||
// formatage visuel
|
||
const formatted = formatSiret(siretInput.value);
|
||
if (siretInput.value !== formatted) siretInput.value = formatted;
|
||
|
||
const raw = siretInput.value.replace(/\s+/g, '');
|
||
|
||
if (raw.length === 0) { feedback.style.display = 'none'; form.dataset.siretExists = '0'; return; }
|
||
if (raw.length !== 14) { setFeedback(MSG.invalide, 'red'); form.dataset.siretExists = '0'; return; }
|
||
if (!luhnCheck(raw)) { setFeedback(MSG.invalide, 'red'); form.dataset.siretExists = '0'; return; }
|
||
|
||
setFeedback(MSG.attente, '#666');
|
||
form.dataset.siretExists = '0';
|
||
|
||
if (raw === lastQueried) return;
|
||
lastQueried = raw;
|
||
|
||
clearTimeout(debounceId);
|
||
debounceId = setTimeout(() => {
|
||
fetch('/../../js/ajax_verif_siret.php?siret=' + encodeURIComponent(raw)) // <-- chemin ABSOLU
|
||
.then(r => r.json())
|
||
.then(data => {
|
||
if (data && data.exists) {
|
||
setFeedback(MSG.existe, 'green');
|
||
form.dataset.siretExists = '1';
|
||
} else {
|
||
setFeedback(MSG.nexiste, 'red');
|
||
form.dataset.siretExists = '0';
|
||
}
|
||
})
|
||
.catch(() => {
|
||
setFeedback(MSG.nexiste, 'red');
|
||
form.dataset.siretExists = '0';
|
||
});
|
||
}, 500);
|
||
}
|
||
|
||
siretInput.addEventListener('input', checkSiretImmediate);
|
||
|
||
// Normalise AVANT envoi (supprime les espaces)
|
||
form.addEventListener('submit', function(e){
|
||
const raw = siretInput.value.replace(/\s+/g, '');
|
||
if (raw.length !== 14 || !luhnCheck(raw)) {
|
||
e.preventDefault();
|
||
setFeedback(MSG.invalide, 'red');
|
||
siretInput.focus();
|
||
return;
|
||
}
|
||
siretInput.value = raw; // <- on poste 14 chiffres à PHP
|
||
// Si tu veux forcer l’existence INSEE côté front, décommente :
|
||
// if (form.dataset.siretExists !== '1') { e.preventDefault(); setFeedback(MSG.nexiste, 'red'); siretInput.focus(); }
|
||
});
|
||
})();
|
||
</script>
|
||
|
||
</div>
|
||
<footer class="site-footer">
|
||
<div class="container">
|
||
<p><?= $translations['copyr'] ?></p>
|
||
</div>
|
||
</footer>
|
||
</body>
|
||
</html>
|