prepare("SELECT id FROM utilisateurs WHERE username = ? AND id != ?");
$stmt->execute([$username, $user_id]);
if ($stmt->fetch()) {
$error = "Ce nom d'utilisateur est déjà utilisé.";
} else {
$image_path = $_POST['current_image']; // Garde l'ancienne image par défaut
// Upload de la nouvelle image si elle existe
if (isset($_FILES['profile_image']) && $_FILES['profile_image']['error'] === UPLOAD_ERR_OK) {
$upload_dir = 'uploads/';
if (!is_dir($upload_dir)) mkdir($upload_dir, 0755, true);
// Contrôles de sécurité
$allowed_types = ['image/jpeg', 'image/png', 'image/gif', 'image/webp'];
if (in_array(mime_content_type($_FILES['profile_image']['tmp_name']), $allowed_types)) {
$file_name = 'profile-' . $user_id . '-' . time() . '.' . pathinfo($_FILES['profile_image']['name'], PATHINFO_EXTENSION);
$target_file = $upload_dir . $file_name;
if (move_uploaded_file($_FILES['profile_image']['tmp_name'], $target_file)) {
$image_path = $target_file;
} else {
$error = "Erreur lors de l'enregistrement de l'image.";
}
} else {
$error = "Format d'image non valide.";
}
}
if (empty($error)) {
$stmt = $pdo->prepare("UPDATE utilisateurs SET username = ?, profile_image = ? WHERE id = ?");
if ($stmt->execute([$username, $image_path, $user_id])) {
$message = "Profil mis à jour avec succès !";
// Mettre à jour la session pour que le changement soit visible partout
$_SESSION['user_name'] = $username;
} else {
$error = "Une erreur est survenue lors de la mise à jour.";
}
}
}
}
}
// --- Mise à jour du mot de passe ---
if (isset($_POST['update_password'])) {
$current_password = $_POST['current_password'];
$new_password = $_POST['new_password'];
$confirm_password = $_POST['confirm_password'];
if (empty($current_password) || empty($new_password) || empty($confirm_password)) {
$error = "Tous les champs de mot de passe sont requis.";
} elseif ($new_password !== $confirm_password) {
$error = "Les nouveaux mots de passe ne correspondent pas.";
} else {
$stmt = $pdo->prepare("SELECT mot_de_passe FROM utilisateurs WHERE id = ?");
$stmt->execute([$user_id]);
$user_data = $stmt->fetch(PDO::FETCH_ASSOC);
if ($user_data && password_verify($current_password, $user_data['mot_de_passe'])) {
$hashed_password = password_hash($new_password, PASSWORD_DEFAULT);
$stmt = $pdo->prepare("UPDATE utilisateurs SET mot_de_passe = ? WHERE id = ?");
$stmt->execute([$hashed_password, $user_id]);
$message = "Mot de passe changé avec succès !";
} else {
$error = "Le mot de passe actuel est incorrect.";
}
}
}
}
// Récupérer les infos à jour de l'utilisateur pour l'affichage
$stmt = $pdo->prepare("SELECT * FROM utilisateurs WHERE id = ?");
$stmt->execute([$user_id]);
$user = $stmt->fetch(PDO::FETCH_ASSOC);
// Redirection si l'utilisateur n'existe plus
if (!$user) {
session_destroy(); header('Location: login.php'); exit();
}
// Définir une image par défaut si aucune n'est définie
$user['profile_image'] = !empty($user['profile_image']) ? $user['profile_image'] : 'img/profil.png';
$dashboard_url = ($user['role'] === 'admin') ? 'admin_dashboard.php' : 'user_dashboard.php';
?>
Mon Profil