isSMTP();
$mail->Host = 'smtp.gmail.com';
$mail->SMTPAuth = true;
$mail->Username = 'atlanticmarocrp@gmail.com';
$mail->Password = 'sdlq ondn vdod zzmh'; // Mot de passe d'application Gmail
$mail->SMTPSecure = PHPMailer::ENCRYPTION_STARTTLS;
$mail->Port = 587;
// Expéditeur et destinataire
$mail->setFrom('atlanticmarocrp@gmail.com', 'Atlantic RP');
$mail->addAddress($email);
// Contenu du mail
$mail->isHTML(true);
$mail->Subject = "Confirmez votre inscription";
$confirmation_link = $base_url . "confirm.php?token=" . urlencode($token);
// Correction du chemin si le bouton ne fonctionne pas
if (!file_exists(__DIR__ . '/confirm.php')) {
// Si confirm.php est dans TICKET SYS, mais l'URL n'est pas bonne, on corrige
$confirmation_link = "http://localhost/ATC_v1/TICKET%20SYS/confirm.php?token=" . urlencode($token);
}
$mail->Body = "Bonjour,
Merci de confirmer votre inscription en cliquant sur le bouton ci-dessous :
Cordialement, L'équipe";
$mail->send();
return true;
} catch (Exception $e) {
return false;
}
}
// Si utilisateur déjà connecté, rediriger selon rôle
if (isset($_SESSION['user_id'])) {
header('Location: ' . ($_SESSION['user_role'] === 'admin' ? 'admin_dashboard.php' : 'user_dashboard.php'));
exit();
}
// Inscription
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['signup'])) {
$email = trim($_POST['email']);
$username = trim($_POST['username']);
$password = $_POST['password'];
if (!empty($email) && !empty($username) && !empty($password)) {
// Vérifier que email et username ne sont pas déjà dans utilisateurs ou pending_users
$stmt = $pdo->prepare("SELECT id FROM utilisateurs WHERE email = ? OR username = ?");
$stmt->execute([$email, $username]);
$existsUser = $stmt->fetch();
$stmt = $pdo->prepare("SELECT id FROM pending_users WHERE email = ? OR name = ?");
$stmt->execute([$email, $username]);
$existsPending = $stmt->fetch();
if ($existsUser || $existsPending) {
$error = "Cet email ou nom d'utilisateur est déjà utilisé ou en attente de validation.";
} else {
$hashed_password = password_hash($password, PASSWORD_DEFAULT);
$token = bin2hex(random_bytes(32));
try {
$created_at = date('Y-m-d H:i:s');
$stmt = $pdo->prepare("INSERT INTO pending_users (name, email, password_hash, token, created_at) VALUES (?, ?, ?, ?, ?)");
$stmt->execute([$username, $email, $hashed_password, $token, $created_at]);
// Envoi mail confirmation
$base_url = "http://localhost/TICKET_SYS/"; // Modifie l'URL ici selon ton serveur
// Multilingue
$success_fr = "Compte créé avec succès ! Un email de confirmation vous a été envoyé.";
$success_en = "Account created successfully! A confirmation email has been sent.";
$success_ar = "تم إنشاء الحساب بنجاح! تم إرسال بريد إلكتروني للتأكيد.";
// Ici, tu peux choisir la langue selon la préférence utilisateur ou la langue du navigateur
$lang = substr($_SERVER['HTTP_ACCEPT_LANGUAGE'], 0, 2);
if ($lang === 'ar') {
$message = $success_ar;
} elseif ($lang === 'en') {
$message = $success_en;
} else {
$message = $success_fr;
}
if (!sendConfirmationEmail($email, $token, $base_url)) {
$error = "Erreur lors de l'envoi de l'email de confirmation.";
}
} catch (PDOException $e) {
$error = "Une erreur est survenue lors de l'inscription.";
}
}
} else {
$error = "Veuillez remplir tous les champs.";
}
} // <-- fermeture du bloc d'inscription
// Connexion
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['login'])) {
$identifier = trim($_POST['identifier']);
$password = $_POST['password'];
$stmt = $pdo->prepare("SELECT * FROM utilisateurs WHERE email = ? OR username = ?");
$stmt->execute([$identifier, $identifier]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user && password_verify($password, $user['mot_de_passe'])) {
$_SESSION['user_id'] = $user['id'];
$_SESSION['user_email'] = $user['email'];
$_SESSION['user_role'] = $user['role'];
if ($user['role'] === 'admin') {
header('Location: admin_dashboard.php');
} else {
header('Location: user_dashboard.php');
}
exit();
} else {
// Vérifie si le compte est en attente de validation
$stmt = $pdo->prepare("SELECT * FROM pending_users WHERE email = ? OR name = ?");
$stmt->execute([$identifier, $identifier]);
$pending = $stmt->fetch(PDO::FETCH_ASSOC);
if ($pending) {
// Propose de renvoyer le mail de confirmation
if (isset($_POST['resend_confirmation'])) {
if (sendConfirmationEmail($pending['email'], $pending['token'], $base_url)) {
$message = "Un nouvel email de confirmation a été envoyé à votre adresse.";
} else {
$error = "Erreur lors de l'envoi du nouvel email de confirmation.";
}
} else {
$error = "Votre compte n'est pas encore validé. ";
}
} else {
$error = "Identifiant ou mot de passe incorrect.";
}
}
}
?>
Connexion / Inscription
Connexion
$error";
// Si le compte est en attente de validation, proposer le lien vers la nouvelle page
if (strpos($error, "en attente de validation") !== false || strpos($error, "n'est pas encore validé") !== false) {
echo '